Los editores de plugins y temas en wp-admin permiten a los Administradores editar código en el navegador. Eso aumenta el riesgo si una cuenta se compromete, y facilita romper el sitio por accidente.
Corrección manual (Gratis)
- Abre
wp-config.phpen la raíz de WordPress (FTP o administrador de archivos del hosting). - Encima de
/* That's all, stop editing! Happy blogging. */, añade:
define( 'DISALLOW_FILE_EDIT', true );
- Guarda el archivo.
- Confirma que Apariencia → Editor de archivos del tema y Plugins → Editor de archivos del plugin ya no aparecen.
Corrección con un clic (Pro)
- Ve a Security Ninja → Correcciones.
- Activa la opción para desactivar el editor de plugins y temas.
- Confirma que los editores ya no aparecen en wp-admin.
Relacionado: Resumen de correcciones.
