Bloquer le XML-RPC sur WordPress
Version audio de cet article
Nous allons dans ce tutoriel, montrer, en une petite fonction, comment bloquer le XML-RPC sur WordPress. Il renferme malheureusement des vulnérabilités. XML-RPC WordPress a été développé pour faciliter les communications entre les autres applications, les clients et WordPress.
Ces communications sont désormais avec L’API Rest. WP Scan déclare qu’il est important de le désactiver.
Fonction pour désactiver le XML-RPC sur WordPress
// disable xmlrpc
function themespress_remove_xmlrpc_methods( $methods ) {
return array();
}
add_filter( 'xmlrpc_methods', 'themespress_remove_xmlrpc_methods' );