Przejdź do treści
XML-RPCTECHNICZNE
TechnischWie es unter der Haube funktioniert

XML-RPC

XML Remote Procedure Call

Älterer WordPress-Interface, der es ermöglicht, Inhalte von externen Programmen aus zu veröffentlichen und zu verwalten – ohne in das Backend einzuloggen.

Warum das wichtig ist

Bequeme Eintrittspforte für Bots: ermöglicht das Raten von Passwörtern in Hunderten pro Anfrage und Massenveröffentlichungen, umgeht dabei die Sicherheitsmechanismen des Backends.

Was ohne das fehlt

Bei aktiviertem, aber nicht genutztem XML-RPC hat der Dienst ein offenes zweites Tor, das niemand überwacht – Veröffentlichungen über dieses Tor hinterlassen keine Spuren in der Backend-Verlaufshistorie.

Wann es verwendet wird

Bei jedem WordPress-Audit überprüfen. Heute wird es durch das REST API abgelöst.

Wie wir es einsetzen

Datei `xmlrpc.php`. Wenn nichts davon verwendet wird, wird sie in der Serverkonfiguration blockiert: `location = /xmlrpc.php { deny all; }`.

Zahlen, die man kennen sollte

Technisch in Zahlen

26%

Prognozowany udział w pełni elektrycznych pojazdów (BEV, bez hybryd) w europejskim parku samochodowym do 2035 roku, w porównaniu z 4% w 2025 r.

BCG2035Europa

88%

Meta podaje, że ponad 88% z 137 000 usuniętych reklam oszukańczych w Polsce zostało wykrytych automatycznie przed zgłoszeniem.

Meta09/2026Polen

2 500 000 000 000 USD

Prognozowane światowe wydatki na AI w 2026 roku.

Gartner2026weltweit

Zahlen aus demselben Feld — gesammelt in unserer Marktdatenbank.

Verwandte Begriffe