manbo

試験的にVPNを使ってアクセスしてみてはどうでしょうか。

VPN Gate 筑波大学による公開 VPN 中継サーバープロジェクト
https://www.vpngate.net/ja/

プラグインを紹介しましたが、どのような動作をするのか知りません。
プラグインの管理画面を見てみましたがinitで動作するような事が書かれているので、ブロックしたい国からアクセスがあった際にGAの計測タグがロードされていればGAに記録されてしまう事になります。
VPNでブロックしたらどのようになるのか試してみてください。
でも仮にブロックできたとしても、VPNを使えばアクセス元は変えられるのでサイトにアクセスできてしまい意味が無いようにも思います。

PHP8.2のテスト環境でIP Geo Blockをインストール、有効化してエラーが出ましたが、強制的に削除しても特段エラーは発生しませんでした。
多分、大丈夫だと思いますが、もし何らかのエラーが出れば提示してください。

PHPのバージョンを7.4へ下げるか、FTP等でサーバーから当該プラグインをディレクトリごと削除してください。
エックスサーバーのファイルマネージャーでプラグインを削除する事も可能です。

IP Geo Blockは6年間メンテナンスされず放置されているので使わない方が良いでしょう。
同様のプラグインでIP Location Blockというのがあるのでご確認ください。
https://ja.wordpress.org/plugins/ip-location-block/

本件と無関係ですが問題のサイトのトップページのtitleタグ間にブログと入っています。
多分、ブログじゃないですよね

そんなのは無いでしょうね
脆弱性についてチェック項目が決まっているのであれば難しい話しでは無いと思うのでご自身でコアやテーマをgrepして精査するのが早いと思います

失礼
elseをelse:にしてください。

エラーが表示されるサイトでデバッグモードが有効になっているから、そのサイトでエラーが表示されるのだと思います。
また、if (!is_wp_error( $rss ) )でエラーの場合に、その後の$maxitemsが未定義になるのが原因です。

以下ように$maxitemsに0を入れるようにすると<?php if ($maxitems == 0) echo 'リロードしてください.';に繋ぐ事が出来ますし$rss->get_item_quantity( 4 );で取得できなかった場合も変数の値は0になるのでリロードしてくださいのメッセージが表示されます。

if ( !is_wp_error( $rss ) ):
    $maxitems = $rss->get_item_quantity( 4 );
    $rss_items = $rss->get_items( 0, $maxitems );
else
    $maxitems = 0; 
endif;

個人的にはW3 Total Cacheが原因を引き起こしてるような気もします。
W3 Total Cacheが有効の場合と無効の場合で$rssをdumpして変数の中身がどうなっているか何度か試せばはっきりすると思いますけど。

古いサーバーを使用しているのだと推測しますが、難癖を付ける前にWordPressの最新版が使用可能なサーバーに変更の検討をした方が良いと思います。
例えばWindows XPなんかはとっくの昔にサポートが終了しています。
PCが壊れない限り動作しますがインターネットに接続して使用するのは推奨されません。
有償で入手した物もサポートが終了すればアップデート不可になります。
無償提供されている物に催促や自己都合を押しつけるのはどうでしょうか。

サーバーの容量が不足しているのでは？