Ja sorry, aber die notwendige .htpasswd bzw. der Verzeichnisschutz erstellt sich normalerweise nicht von alleine. Und wenn man das macht, dann muss man Username u. Passwort hinterlegen. Das heißt: Sowas macht man normalerweise nicht aus Versehen oder unwissentlich. Vielleicht wurde Dein Webspace ja auch gehacked?! Wer weiss... Du setzt immerhin eine veraltete WordPress Installation ein.
Dann frage doch mal beim Hoster nach. Ohne Zugriff auf den Server können wir hier sowieso nur spekulieren wo das herkommt...
Alternativ könntest Du auch mal den Ordner wp-content/plugins umbenennen. Glaube zwar nicht, dass der Verzeichnisschutz durch ein Plugin aktiviert wird, aber man kann ja nie wissen.