Atualizei o WordPress depois de um bom tempo.
Preciso mudar o webserver e ativar o SSL obrigatório, mas esbarro naquela preguiça de atualizar TODO o servidor.
(Última postagem foi em 2016, lol)
P.S.: Consegui fazer isso com a excelente ajuda do Certbot. Todos os domínios do servidor estão no mundo SSL!