Duración de la sesión de usuario de Wordpress - ¿cómo se deriva?

Greg - Gracias por tu respuesta. Fue solo cuando instalé WP Cerber que me di cuenta de todas las sesiones que teníamos. Solo hay dos usuarios únicos, ambos Admin. He limpiado y terminado todas las sesiones antiguas. Hemos cerrado sesión y vuelto a iniciar sesión en todas las sesiones activas y la duración ahora está establecida en un nuevo valor que he configurado para la duración de las cookies. Así que todo parece como se esperaba. Ahora están eliminadas, pero teníamos sesiones con una duración de 365 días. Una cosa que también cambié fue la configuración de Jetpack "Permitir a los usuarios iniciar sesión en este sitio usando cuentas de WordPress.com". Esto estaba configurado y ahora ha sido deshabilitado. No estoy seguro si esto fue un factor, pero se había configurado hace algunos años y no es una característica que queramos usar en el futuro.

De forma predeterminada, las sesiones de usuario de WordPress expiran 48 horas después de iniciar sesión, o 14 días si marcas la casilla "Recuérdame" en el formulario de inicio de sesión. Puedes especificar tu propio valor en la página de administración de Políticas de Usuario. Consulta "Tiempo de expiración de la sesión de usuario". No hay un valor predeterminado para esta configuración. Si no se especifica, se utiliza el valor predeterminado de WordPress. Ten en cuenta que el tiempo de expiración de la sesión puede ser establecido (alterado) por otro plugin.