wodpress csrf olabilir bu..
yani size bi link atmıştır tıklamışınızdır sitede yeni bir admin oluşturmuştur kendiliginden.