У вас на сайте регистрируются боты.
Они регистрируются не через ваши формы, а через стандартную ссылку.
Ну и по этому эти пользователи и получают стандартную роль.
Чтоб убрать проблему, добавьте капчу на регистрацию или воспользуйтесь каким-либо плагином вроде All In One WP Security & Firewall или любого другого похожего