@laxnring É essa a API que vem de origem com o WP (basta até veres que tem wp no url) aproveitaram que já estava feito e usaram por não ter controlo sobre permissões diria que o valor (custo de implementação / custo abuso) era muito alto.