WordPress Prevent Direct Access To Media and Restrict File Access
Плагин защищает неограниченное количество мультимедийных файлов WordPress, включая PDF и DOCX, а также ограничивает доступ к файлам зарегистрированным пользователям или пользовательским элементам.
Офф. сайт: https://preventdirectaccess.com/