Impedir el acceso o eliminar automáticamente el archivo readme.html, license.txt, wp-config-sample.php

No es necesario eliminar estos archivos. Es mucho más fácil simplemente bloquear el acceso a ellos. Si está utilizando URL bonitas, ya tiene un archivo .htaccess. El uso de .htaccess para bloquear los archivos es seguro y solo tiene que agregar una directiva una vez.

El bloqueo de archivos se realiza agregando una directiva a .htaccess como esta:

    <files filename.file-extension>
         order allow,deny
         deny from all
    </files>

Entonces, para bloquear el archivo readme.html, debes hacer esto:

    <files readme.html>
         order allow,deny
         deny from all
    </files>

Haga lo mismo con el archivo de licencia o cualquier otro archivo al que desee impedir que alguien acceda. Simplemente abra .htaccess en el Bloc de notas o en cualquier otro editor de texto básico, agregue las directivas y guarde, asegurándose de que el editor de texto mantenga el nombre del archivo exactamente, sin ningún .txt al final.

Aquí está mi opinión:

RewriteRule (?:readme|license|changelog|-config|-sample)\.(?:php|md|txt|html?) - [R=404,NC,L]

• 404 (no existente) en lugar de 403 (prohibido) para evitar cualquier pista sobre la existencia.
• también en subcarpetas (es decir, temas y complementos, que podrían ofrecer oportunidades de ataque)
• mayúsculas y minúsculas, extensión flexible, también detecta README.html o license.html (siéntase libre de agregar sospechosos típicos como listas de cambios | preguntas frecuentes | contribuyendo)

Personalmente, también bloquearía:

RewriteRule \.(?:psd|log|cmd|exe|bat|c?sh)$ - [NC,F]

nb:

• '?:' simplemente declara que el corchete no coincide (sin importancia).
• requiere que RewriteEngine sea on (lo más probable es que sea. sería raro, usar wordpress sin ... (permalinks feos, etc ...)).
• inserte antes de la sección # BEGIN WordPress en tu .htaccess

add_action('core_upgrade_preamble','my_function_to_delete_files');

Editar: también puedes probar estos

add_action('upgrader_pre_install','my_function_to_delete_files');
add_action('upgrader_post_install','my_function_to_delete_files');