Archivo debug.log de WordPress expuesto

Qué es

El archivo debug.log de WordPress es descargable públicamente. Puede contener rutas de archivos, errores de plugins/temas y, en ocasiones, datos sensibles de operaciones fallidas — todo reconocimiento útil para un atacante.

Cómo solucionarlo

Borrá este archivo, y deshabilitá el acceso público a debug.log — la pestaña de Seguridad del Plugin de WordPress puede bloquear el acceso a archivos como este automáticamente.