Przejdź do treści
XML-RPCTECHNICZNE
TechnischWie es unter der Haube funktioniert

XML-RPC

XML Remote Procedure Call

Älterer WordPress-Interface, der es ermöglicht, Inhalte von externen Programmen aus zu veröffentlichen und zu verwalten – ohne in das Backend einzuloggen.

Warum das wichtig ist

Bequeme Eintrittspforte für Bots: ermöglicht das Raten von Passwörtern in Hunderten pro Anfrage und Massenveröffentlichungen, umgeht dabei die Sicherheitsmechanismen des Backends.

Was ohne das fehlt

Bei aktiviertem, aber nicht genutztem XML-RPC hat der Dienst ein offenes zweites Tor, das niemand überwacht – Veröffentlichungen über dieses Tor hinterlassen keine Spuren in der Backend-Verlaufshistorie.

Wann es verwendet wird

Bei jedem WordPress-Audit überprüfen. Heute wird es durch das REST API abgelöst.

Wie wir es einsetzen

Datei `xmlrpc.php`. Wenn nichts davon verwendet wird, wird sie in der Serverkonfiguration blockiert: `location = /xmlrpc.php { deny all; }`.

Zahlen, die man kennen sollte

Technisch in Zahlen

65%

Odsetek ankietowanych Polaków deklarujących korzystanie z narzędzi AI według raportu „E-commerce w Polsce 2026”

IAB Polska2026Polen

470 000 000 000

IDC Worldwide AI and Generative AI Spending Guide 2026 V2 prognozuje, że europejskie wydatki na AI osiągną blisko 470 mld dolarów do 2030 roku

IDC09/2026Europa

470 000 000 000

Prognozowane całkowite wydatki na AI w Europie w 2030 roku według IDC Worldwide AI and Generative AI Spending Guide 2026 V2

IDC09/2026Europa

Zahlen aus demselben Feld — gesammelt in unserer Marktdatenbank.

Verwandte Begriffe