Listado de directorio habilitado en wp-content/uploads

Qué es

El listado de directorio está habilitado en wp-content/uploads — cualquiera puede navegar el contenido completo de esa carpeta desde un navegador, incluyendo archivos que nunca se pensaron para ser enlazados desde ningún lado, y cualquier cosa que un atacante ya haya dejado ahí.

Cómo solucionarlo

Deshabilitá el listado de directorio en wp-content/uploads (una regla de .htaccess/servidor) — la pestaña de Seguridad del Plugin de WordPress aplica esto automáticamente.