https://hackita.it/tags/wordpress/Recent content in Wordpress on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 03 Feb 2026 00:00:00 +0000https://hackita.it/articoli/xmlrpc/Tue, 03 Feb 2026 00:00:00 +0000https://hackita.it/articoli/xmlrpc/<h1 id="wordpress-xmlrpcphp-guida-completa-alle-vulnerabilità-per-lethical-hacking-2026" class="group/anchor-heading"> WordPress xmlrpc.php: Guida Completa alle Vulnerabilità per l&rsquo;Ethical Hacking (2026) <a href="#wordpress-xmlrpcphp-guida-completa-alle-vulnerabilit%c3%a0-per-lethical-hacking-2026" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><h2 id="introduzione-cosè-xml-rpc-e-perché-è-un-problema-nel-2026" class="group/anchor-heading"> Introduzione: Cos&rsquo;è XML-RPC e Perché è un Problema nel 2026 <a href="#introduzione-cos%c3%a8-xml-rpc-e-perch%c3%a9-%c3%a8-un-problema-nel-2026" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2><p>Anche nel 2026, <strong>XML-RPC</strong> rimane un protocollo legacy attivo su milioni di siti WordPress. Nato per permettere comunicazioni remote tra applicazioni, si è trasformato in un <strong>vettore d&rsquo;attacco privilegiato</strong> che bypassa le moderne difese implementate su <code>wp-login.php</code>. A differenza del login standard, <code>xmlrpc.php</code>:</p>