Le REST API et le XML RPC sont deux fonctionnalités WordPress qui permettent d'exécuter des commandes depuis l'extérieur, par une autre application/script sans passer par le tableau de bord. Ces fonctionnalités sont nécessaires pour des grands projets. Mais pour un simple blog, il serait plus sûr de les désactiver.