防ぐことはできません。
プラグインによるメンテナンス画面の表示は、PHPが起動した後に処理されます。今回の脆弱性はPHPが起動・処理を開始する段階で攻撃が成立してしまうため、WordPressプラグインによるメンテナンスモードではブロックできません。（一時的な遮断を行う場合は、サーバーの .htaccess によるIP制限など、PHP起動前の段階でアクセスを止める措置が必要です。）