Ich dachte ja erst du meinst die Bewertungen an den Produkten. Dort hast Du es aber schon richtig eingestellt: nur angemeldete können Bewertungen hinterlassen.
Du erfasst aber Bewertungen auch unabhängig davon über ein Contact Form 7 Formular, offenbar zusammen mit diesem Plugin: https://wordpress.org/support/plugin/site-reviews/
Somit müsstest du den Antispam-Schutz von Contact Form 7 erhöhen. Das kannst Du z.B. mit https://de.wordpress.org/plugins/honeypot/ erreichen. Oder auch:
https://de.wordpress.org/plugins/contact-form-7-honeypot/
https://de.wordpress.org/plugins/cf7-antispam/
Bitte nutze jedoch nicht reCaptcha, was in CF7 enthalten ist. Davon ist in Deutschland aus Datenschutzgründen abzuraten.