Schutzwirkung

Die Funktion setzt zur Laufzeit die WordPress-Sperre für den integrierten Theme- und Plugin-Editor. Dadurch kann ein angemeldeter Benutzer nicht mehr über diesen Backend-Editor direkt Plugin- oder Theme-Code bearbeiten.

Warum ist das relevant?

Wenn ein Administratorkonto kompromittiert wird, reduziert ein deaktivierter Dateieditor eine mögliche direkte Einfügestelle für Schadcode.

Keine Dateiänderung

WM Guard schreibt dafür keine Konstante in wp-config.php. Die Wirkung besteht nur solange die Schutzfunktion aktiv ist und das Plugin geladen wird.