Вопрос Отключить REST API в Wordpress, ибо иногда он путь внедрения malware в шаблон стороннего плагина

[someone]

Вопрос:

А зачем в обычном сайте на wordpress REST API ?
Кто или что его использует или может использовать ?
Насколько оправданно или безопасно его держать включенным ?

Попался тут сайт с кучей всего разного наставленного, но главное там была сделана интеграция с tilda (та еще гадость)
так повадился кто-то вставлять в код тимплейта тильды свой малварный код, перезаписывая стандартный шаблон....

Сначала через
POST /wp-json/tdw/save_css
а потом, когда на админку и этот URI повесил дополнительную http basic авторизацию,

/wp-login.php
/wp-json/tdw/

то стали внедрять через
POST /index.php?rest_route=/tdw/save_css

Тут то и возник вопрос, а что будет если вообще запретить REST API (благо такие плагины не сложно найти) для всего сайта ?