Eu estava com dois problemas com o plugin WP_Filebase instalado no site, que foram resolvidos hoje:
1)A proteção contra hotlinks não estava funcionando. Qualquer leecher podia colocar o link direto para o arquivo em seu blog, me tornando invisível. Resolvido ao instalar a recém disponibilizada versão 1.3.3. O danado é que o Sete Problemas também estava (e está) com a versão 1.3.2 e o problema nunca ocorreu lá.
2)(Você não vai entender isso se não usa o WP_Filebase) Os links para os arquivos estavam aparecendo todos duplicados. Isso foi mancada minha, que passei várias vezes pela opção "Mostrar arquivos anexados" e não havia percebido que ela podia ter relação com o problema. Bastou desmarcar a opção para os links pararem de duplicar. O fato é que se você associar um arquivo com um post e essa opção estiver marcada, mesmo que você não anexe o arquivo no post, WP_FILEBASE intercepta a exibição do post e exibe o link. Eu achei que associar um arquivo com um post só servia para a proteção de hotlinks.
Realmente parece ter algo a ver com o firewall. Reiniciei o Windows e desativei o firewall bem antes de entrar no vmware. Desta vez consegui entrar no wordpress.
Consegui acessar por SFTP depois de seguir as instruções do FAQ para ativar o SSH na VM.
http://bitnami.org/faq/virtual_machines
Não criei "keys", por achar o processo um saco e paranóicamente desnecessário.
Instalação do wordpress acessível em /opt/bitnami/apps/wordpress/htdocs