「WordPress Database Table and wp_head Injections」では、create_function を利用して悪意あるコードを実行する攻撃例が紹介されていました。WordPress コアでは create_function が使用されているので、php.ini で無効化すると WP 自体の挙動に影響する可能性が高い