Colocalo en la pagina donde no quieres que se acceda directamente.
No he trabajado con Wordpress asi que no puedo decirte con exactitud.
Sino guardalo en una pagina aparte, y haz un include en cada pagina de Wordpress a la pagina con ese script.
Por cierto, agregale un exit; para que no ejecute el codigo debajo:
Código PHP:
<?php
if($_SERVER['HTTP_REFERER'] != 'LA_URL' ) {
echo "Error"; // o lo que quieras
exit;
}
?>