Este plugin desactiva API XML-RPC en WordPress 3.5 +, que está activada de forma predeterminada.
https://wordpress.org/plugins/disable-xml-rpc/
¿Cómo sé si el plugin está funcionando?
XMLRPC.PHP de WordPress ¿que es y como protegerlo?
https://raiolanetworks.es/blog/xmlrpc-php-de-wordpress-que-es-y-como-protegerlo/