Hola David.

Revisando más fondo el inconveniente que presenta, puedo determinar que dentro de su sitio web se encuentra una posible infección que está generando el bloqueo a los archivos .php lo invicto a revisar más a fondo su sitio web de WordPress, los plugins instalados y contenido.

Hacer uso de un scanner con un plugin de seguridad.

Comprobar los archivos en el directorio de instalación.

Determino que la infección está en los archivos de WordPress, ya que si ingresa a configuración como crear una página, una entrada o actualizar los plugin aparece el error 403, pero en otras opciones el error no aparece.

Adicional, el archivo index.php está infectado debe verificar y si se trata de modificar el archivo index.php o eliminarlo, la infección vuelve aparecer.

Lo invito a revisar su sitio web, plugins archivos importados y contenido.

Si tienes más dudas no olvide publicarlas.