XML-RPC tồn tại 2 yếu điểm khiến nó dễ lạm dụng:
Thứ nhất: Hacker có thể tấn công trang web của bạn bằng cách tận dụng lỗ hổng bảo mật của file xmlrpc.php, họ có thể truy cập trang web của bạn bằng việc sử dụng nhiều tổ hợp của username và password. Chỉ cần sử dụng một vài lệnh đơn giản là hacker có thể tạo ra hàng trăm mật khẩu khác nhau để thử đăng nhập.
Thứ hai: Cách tiếp theo là phát động cuộc tấn công DDoS vào trang web khiến nó bị down. Hackers có thể lợi dụng tính năng pingback của WordPress để gửi pingbacks đồng thời tới hàng ngàn sites cùng lúc. Điều đáng nói là file xmlrpc.php lại hỗ trợ gần như không giới hạn số lượng địa chỉ IP, là điểm yếu dễ bị hacker lợi dụng khai thác để thực hiện cuộc tấn công DDoS.