Büyük ihtimal config'den girmişlerdir. wp-config.php'in içine hacked vs. yazılmıştır. wp-admin.php'in içeriğini sildikten (kurulum tekrar) sonra yada üzerine eskisi attıktan sonra düzelmiştir.