Интерфейс xmlrpc.php
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
стоит поправить
чинится быстро
вес 4
Что это
Старый интерфейс WordPress для внешних приложений. Сегодня он почти никому не нужен, зато позволяет проверять сотни паролей одним запросом и используется для усиления DDoS-атак на чужие сайты.
Чем грозит
Через него перебирают пароли пачками в обход обычных ограничений на число попыток входа.
Что делать
Отключите xmlrpc.php, если не пользуетесь мобильным приложением WordPress или Jetpack.