我有一个小的演示站点（管理详细信息公开列出），我已经配置了wp-config.php 不允许编辑文件，因此理论上没有人可以安装主题/插件。

define( \'DISALLOW_FILE_EDIT\', true );
define( \'DISALLOW_FILE_MODS\', true );

然而最近我注意到了奇怪的插件&；正在我的演示站点上安装主题。我可以在apache日志中看到他们一直试图访问plugin-install.php 但失败了，错误为500。

文件夹权限为755 在两个插件上；主题，因此文件可以执行，但只有用户具有写入权限。

有人知道他们会怎么做吗/我错在哪里了吗？

谢谢