Василь Бойко: В коментах к вопросу ответили и на ваш вопрос. Тэгу указывать role необязательно. Валидатор на это выведет такое же предупреждение как и в вопросе.
Simra84: зачем вам на этом сайте вообще регистрация пользователей? Отключите её в настройках, а доступ к wp-admin закройте хотя бы таким способом www.lucky-seo.com/wp/hacks/admin-htaccess. Но я не специалист, может есть более правильные методы.
Скорее вирус на компе, наврядли в офф. дистрибутиве тора. Что бы подтвердить эту теорию скачайте какой-нибудь новый браузер (яндекс-браузер, оперу) установите и запустите. Если тоже начнет загружаться какая-нибудь херня, значит вирус на компе.
Как эти темы планируете сохранять? У авторизованного пользователя в БД будет тема сохраняться? Или просто любой пользователь может зайти и тему поменять для себя?
someserj: Вообще я могу ошибаться раз такая тема. Клонируете по ssh или https? Если по ssh, то нужно вот здесь https://github.com/settings/keys сгенерировать идобавить новый ключ. Там все ссылки и объяснения есть.
Приходишь такой голый к портному и говоришь:
"Мне тут другой портной пиджак сшил, но он мне жмёт иногда. Помогите, пожалуйста."
Сможет вам помочь портной?
Я к тому, что бы диагностировать проблему нужен кроме html еще и css и js. И желательно в песочнице, на пример codepen.io