La restrizione della modifica dei file è un'impostazione di hardening di WordPress che disabilita gli editor integrati della bacheca per i file dei temi e dei plugin. Quando questo controllo è abilitato, gli amministratori non possono modificare direttamente il codice PHP o dei template dall'interfaccia di amministrazione.
Questo è importante perché la modifica dei file dalla bacheca rappresenta una via rapida dall'accesso amministrativo rubato all'esecuzione di codice. Un aggressore che dirotta una sessione WordPress può usare l'editor per inserire una web shell, una backdoor o un reindirizzamento malevolo senza aver bisogno di accesso SSH o FTP. Bloccare questo percorso riduce l'impatto delle credenziali compromesse e rende più difficile la persistenza. Gli operatori della difesa devono comunque ispezionare le directory scrivibili e i file installati, ma la restrizione della modifica dei file elimina uno dei modi più semplici per trasformare i privilegi di amministratore in una compromissione lato server.