Deshabilitar la edición de archivos

Otra excelente forma de asegurar nuestro WordPress es deshabilitando la ejecución de scripts PHP en directorios donde no es necesaria su ejecución, como ser /wp-content y /uploads.

Para poder hacer esto, puedes crear un archivo .htaccess dentro de cada uno de estos directorios y colocar lo siguiente:

// Deshabilitar la ejecución de PHP
<Files *.php>
deny from all
</Files>