Xmlrpc容易受到xxe攻击吗？

Question

可能这不是主题，但这对我来说很重要，所以我现在问你们，

我有一个网站包含 xmlrpc.php 文件，然后它是否容易受到xxe攻击，就好像任何一个人可以使用 system.listMethods。希望你理解我在说什么。攻击者如何利用它？

谢谢。