А проблемма то собственно говоря в чём заключается? Его сборка — это насколько мне известно стандартный вордпресс + файлы его русификации и плагины, необходимые по его усмотрению.
Я решил уже проблемму, удалив в коде login.php соответствующие строки. Но уязвимость подбора паролей весьма существенная. Нужно чтобы вордпресс заставляла вижидать время после нескольких неудачных попыток подбора пароля. Короче сообщить о ней надо.
Как же её устранить? Если я не знаю что её вызвало. Предполагаю, что это бот. Но я уже собственно говоря решил проблему — перенёс вордпресс в отдельную директорию.