Backup expuesto wp-config.php.bak

Qué es

Una copia de respaldo de wp-config.php (wp-config.php.bak) es descargable públicamente. Este archivo normalmente contiene el nombre de tu base de datos, usuario y contraseña en texto plano — quien lo encuentre obtiene acceso directo a la base de datos.

Cómo solucionarlo

Borrá este archivo de respaldo del servidor de inmediato (o movelo fuera de la raíz web) — la pestaña de Seguridad del Plugin de WordPress puede bloquear el acceso a archivos como este automáticamente.