XML-RPC est une fonctionnalité de WordPress qui permet la transmission de données, avec HTTP agissant comme mécanisme de transport et XML comme mécanisme d’encodage. Étant donné que WordPress n’est pas un système autonome et doit parfois communiquer avec d’autres systèmes, cette fonctionnalité a été conçue pour gérer cette tâche.
Par exemple, si vous souhaitiez publier sur votre site depuis votre appareil mobile, vous pourriez utiliser la fonctionnalité d’accès distant activée par xmlrpc.php pour faire exactement cela.
Les fonctionnalités principales qu’XML-RPC permettait étaient de vous connecter à votre site via smartphone, d’implémenter les trackbacks et pingbacks depuis d’autres sites, et certaines fonctions associées au plugin Jetpack.
Cependant, XML-RPC a également causé un grand nombre de problèmes de sécurité et depuis l’introduction de l’API REST plus sécurisée en 2015, est tombé en désuétude. Pour cette raison, les sites Elementor Host désactivent XML-RPC par défaut sur les sites créés après le 16 juillet 2024. Pour les sites créés avant cette date, nous recommandons de désactiver XML-RCP sauf si vous en avez un besoin spécifique.
Dans certains cas, les utilisateurs peuvent avoir un besoin spécifique pour XML-RPC, vous avez donc la possibilité de l’activer.
Activer ou désactiver XML-RPC
Si vous n’avez pas besoin d’XML-RPC, la meilleure pratique est de désactiver XML-RPC.
Pour activer ou désactiver XML-RPC :
- Accédez à votre tableau de bord My Elementor.
Tous vos sites web apparaissent dans le volet de droite. - Survolez la carte du site web que vous souhaitez modifier.
- Cliquez sur Gérer ce site web.
- Dans le panneau de gauche, cliquez sur l’onglet Avancé.
- Dans le volet de droite, cliquez sur l’onglet Sécurité.
- Activez le bouton pour désactiver XML-RPC ou désactivez-le pour activer XML-RPC.
