Standardmäßig gibt es im Backend unter „Design“ und „Plugins“ einen Code- bzw. Datei-Editor. Dieser möglicht vollen Zugriff auf den Code, was ein potenzielles Sicherheitsrisiko darstellt. Der Code muss in der wp-config.php integriert werden.
define('DISALLOW_FILE_EDIT', true);