Bloquear el editor de archivos del admin en WordPress
Una sola constante en wp-config.php que desactiva el editor de temas y plugins integrado en el escritorio de WordPress, para que un acceso comprometido al admin no se convierta directamente en ejecución de código.
Ver snippet