Если в шаблоне править вот пример как скрыть картинку записи
картинка выводится кодом
<?php the_post_thumbnail();?>
Чтобы выводить только для администратора
<?php if(is_admin()):?>
<?php the_post_thumbnail();?>
<? endif;?>
Извиняюсь ето для страниц админки
для всего остального current_user_can()
вот здесь хорошо описано как ето работает wp-kama.ru/function/current_user_can