Existe um problema onde o cliente XML-RPC desserializa dados de objetos Java recebidos em respostas ao enviar um ping de atualização de weblog. Um invasor que controle a resposta pode executar código arbitrário no processo do servidor. Desserialização é o processo de converter um formato de dados, como XML, de volta em um objeto que pode ser usado por um programa.