Eğer anasayfanız tamamen editlendiyse ;

WP'de anasayfayi komple editleyebilecek kadar büyük bir açık bulunmamaktadır. Ya şifreleriniz birilerinin eline geçmiştir yada serverdan databasenizi okuyup girmişlerdir.

Wp'de o tür açıkların olacağını sanmıyorum.

Şifrelerinizi değiştiriniz ve Hosting şirketinizle iletişime geçiniz.