Как взломать localhost?
Это либо защита самого WP, либо какого-то плагина, от прямого запроса к файлам.
Т.е там в коде где-то стоит:if (!defined('HACKER')) {
 die('Хакер чтоли?');
}
Ничего криминального
Насколько я помню - WordPress выдает такое сообщение при отсутствии  nonce, или же при попытке что-то сделать при отсутствии соответствующих прав доступа, так что никто вас не ломал