O XML-RPC pode ser um Risco no WordPress
O xmlrpc.php é um protocolo de 2005 mantido no WordPress apenas por retrocompatibilidade comercial. Invasores utilizam o método system.multicall neste arquivo para testar milhares de senhas em uma única requisição HTTP, contornando bloqueios comuns de login.