wp-login.php sayfasında güvenlik açığı var ve çok tehlikeli.dediğim ayarları yaparak kapatabilirsiniz.

wp-login.php yi açın

if ( empty( $key ) )

if ( empty( $key ) || is_array( $key ) )

değiştirin