WPをインストールしたディレクトリ名が簡単に分かるのは仕方ないとして
?author=1ってかなりの脆弱性じゃないの?