https://wordpress.org/plugins/disable-json-api/
eklentisinin kullanılmasını öneririm tek tek ve rol bazlı yasaklama yapabilirsiniz.