как можно попасть на сайт, если при нажати кнопки вход вместо окон авторизации предлагается на сохранение файл wp-login.php?

Это проблема с настройками веб-сервера, который некорректно выставляет mime-тип открываемому файлу.

что-нибудь типа такого надо добавить в виртуалхост

    <IfModule mod_php5.c>
        AddType application/x-httpd-php .php .phps .php3 .php4 .php5
    </IfModule>