Los productos descargables de mi tienda, pueden ser vistos sabiendo URL del fichero!

Buenas tardes, estoy teniendo un problema importante que no se como resolver.

El caso es que los productos descargables de la tienda como cursos PDF, también los puede ver un cliente que no haya pagado simplemente utilizando o conociendo la URL del fichero, ¿esto es un comportamiento normal?
El caso es que he probado con un pluglin y también he probado con .htaccess con esta directiva:

Order Allow,Deny
Deny from all

Además, veo que cada vez que accedo a la web, el htaccess se sobreescribe(supongo que por algún plugin) luego creo que por mucho que lo modifique no me hará caso.

Por poner un ejemplo, este curso no debería poder verse, a no ser que se pague por woocommerce.

https://www.aparatosrsestetica.es/wp-content/uploads/woocommerce_uploads/2018/06/CURSO-DE-MESOTERAPIA-VIRTUAL.pdf

A ver si me podéis dar alguna pista.
Gracias de antemano!
Un saludo.

URL del sitio: Contenido solo visible a usuarios registrados