xmlrpc.php используется для доступа к сайту через сторонние приложения
Зачастую при базовых сео оптимизациях,его выключают (за исключеним если у вас есть авторизация на сайт через сторонние сервисы,условно у вас интернет магазин и есть к нему еще приложение на моб девайсах)
Выключить его можно добавив следующий код в function.php в вашей теме
add_filter('xmlrpc_enabled', '__return_false');
либо в htacess пишем это
# Block WordPress xmlrpc.php requests
<Files xmlrpc.php>
order deny,allow
deny from all
</Files>
