Duração da sessão do usuário do Wordpress - como é derivada?

Greg - Obrigado pela sua resposta. Foi apenas quando instalei o WP Cerber que me dei conta de todas as sessões que tínhamos. Há apenas dois usuários únicos - ambos Admin. Limpei e encerrei todas as sessões antigas. Fizemos logout e login novamente em todas as sessões ativas e a duração agora está definida para um novo valor que defini para a duração do cookie. Então, tudo parece como esperado. Elas foram deletadas agora, mas tínhamos sessões com uma duração de 365 dias. Uma coisa que também mudei foi a configuração do Jetpack "Permitir que os usuários façam login neste site usando contas do WordPress.com". Isso estava configurado e agora foi desativado. Não tenho certeza se isso foi um fator, mas foi configurado há alguns anos e não é um recurso que queremos usar no futuro.

Por padrão, as sessões de usuário do WordPress expiram em 48 horas após o login, ou 14 dias se você marcar a caixa "Lembrar-me" no formulário de login. Você pode especificar seu próprio valor na página de administração de Políticas de Usuário. Veja "Tempo de expiração da sessão do usuário". Não há valor padrão para esta configuração. Se não for especificado, o valor padrão do WordPress é usado. Note que o tempo de expiração da sessão pode ser definido (alterado) por outro plugin.