WordPress & CMS Lettura: 4 min Aggiornato: 04/08/2026

L'interfaccia XML-RPC e Atom di WordPress - Web Hosting italiano Wordpress

Cosa sono le interfacce XML-RPC e Atom in WordPress, come funzionavano le app di terze parti e perché oggi si preferisce la REST API.

La storia e lo scopo di XML-RPC

L'interfaccia xmlrpc.php è stata storicamente introdotta per consentire a programmi esterni e applicazioni desktop o mobile di comunicare con WordPress per pubblicare contenuti in remoto tramite il protocollo XML-RPC (o Atom Publishing Protocol).

Perché oggi XML-RPC rappresenta un rischio di sicurezza

Negli ultimi anni, i criminali informatici hanno sfruttato la funzione system.multicall di XML-RPC per sferrare attacchi brute-force massivi: con una sola richiesta HTTP potevano testare centinaia di combinazioni di password, saturando la memoria del server.

L'evoluzione: WordPress REST API

Oggi tutte le applicazioni moderne (compresa l'app ufficiale WordPress, editor esterni e integrazioni e-commerce) comunicano con il sito tramite la WordPress REST API (JSON), che offre standard di sicurezza e autenticazione infinitamente superiori (OAuth, Application Passwords).

Web Hosting Protetto da Attacchi XML-RPC

Soluzioni e Assistenza Specialistica dal 1996

Protezione avanzata a livello server contro attacchi DDoS e amplificazione basati su protocollo XML-RPC.

Dettagli Servizio Assistenza Diretta Tutte le Guide
Indice Rapido ad Albero: Tutte le Guide di WordPress & CMS