Herramienta extremadamente sencilla para los propietarios de WordPress: comprueba si su sitio aún tiene activado el protocolo XML-RPC (sí, por defecto en las instalaciones actuales).
Está más allá de este sitio debatir por qué si se debe desactivar, a menos que se requiera una compatibilidad antigua, y soportar el riesgo de ataques remotos.