Soubor xmlrpc.php ve WordPress (wp) je součástí softwaru WordPress a slouží jako rozhraní pro komunikaci mezi webovou stránkou postavenou na WordPressu a dalšími aplikacemi nebo službami pomocí protokolu XML-RPC (XML Remote Procedure Call).
XML-RPC je protokol pro vzdálené volání procedur, který umožňuje aplikacím a službám provádět operace na vzdáleném serveru pomocí zasílání XML zpráv. Soubor xmlrpc.php v WordPressu obsahuje implementaci tohoto protokolu pro komunikaci s WordPressem.
XML-RPC API v WordPressu poskytuje různé metody a funkce pro manipulaci s obsahem, správu uživatelů, získávání informací o stránkách atd. Tímto rozhraním mohou externí aplikace nebo služby vzdáleně přistupovat k funkcím WordPressu a provádět operace, jako je vytváření, aktualizace nebo mazání příspěvků, správa komentářů, získávání seznamu kategorií a štítků a mnoho dalšího.
Soubor xmlrpc.php je občas terčem útoků, protože některé zastaralé verze WordPressu měly zranitelnosti v implementaci XML-RPC. Proto je důležité udržovat WordPress aktualizovaný na nejnovější verzi a provádět bezpečnostní opatření, aby se minimalizoval riziko zneužití tohoto souboru.