DB認証情報を持つ wp-config.php のバックアップ（wp-config.php.bak 等）、データベースのダンプ(.sql)、デバッグログ(debug.log) などが公開ディレクトリに置かれ、外部から取得できてしまう状態です。
DBのホスト・ユーザー・パスワードや秘密鍵(SALT)が漏れると、データベースへの直接侵入・改ざん・全乗っ取りに直結します。debug.log からは内部パスや不具合の手掛かりが漏れます。
公開領域にバックアップ・ダンプ・ログを置かない、本番では WP_DEBUG_LOG を無効化、.bak/.sql/.log へのアクセスを遮断します。サイトドックのWordPress診断で露出を点検します。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。
無料で健診する