По умолчанию пользователи получают роль Подписчик / Subscriber, который может только читать и комментировать. Есть еще роль Author - эти могут писать статьи, но не публиковать. После написания их статьи может (и должен) проверять редактор с ролью Editor - эти уже могут писать и публиковать как свои, так и чужие материалы.