Por padrão, qualquer pessoa pode se cadastrar no WordPress. Isso é geralmente ruim pois permite burlar a opção de postar comentários no site apenas para usuários registrados, uma medida boa para evitar spam nos comentários. Além de outros potenciais riscos à segurança de seu site ao dar acesso ao sistema a qualquer um (mesmo que a conta não tenha privilégios de administração).

Neste artigo explicamos como desligar o cadastro de usuários por desconhecidos.

Passo 1: acesse a administração do seu WordPress.

Passo 2: no menu lateral, clique em "Configurações". Na seção "Geral", desligue a opção "Qualquer pessoa pode se registrar". Clique em "Salvar alterações".

Agora só você pode criar usuários, quando necessário. Para tal, use a função "Usuários" > "Adicionar novo".