删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开wordpress根目录，然后直接删除xmlrpc.php文件即可。

推荐：《PHP视频教程》

WordPress存在DoS拒绝服务漏洞，推荐删除根目录下的xmlrpc.php

受影响的版本：

WordPress 3.9.x-3.9.1
WordPress 3.8.x-3.8.3
WordPress 3.7.x-3.7.3
WordPress 3.6.x
WordPress 3.5.x