Здравствуйте!
Плагин ultimate member (есть возможность активации аккаунта пользователя, как через подтверждение почты, так и вручную админом). Также можно подобрать плагин, который закроет пользователям доступ к чтению блога. Можно настроить права пользователей через user role editor.
Есть также плагин WP Recall, но не знаю есть ли в нем необходимый вам функионал, хотя этот плагин легко расширяется дополнениями и можно что-нибудь подобрать.
Средний
