açık falan yok arkadaşlar wp de kullandığınız eklentilerden yada bulunduğunuz serverde açık olabilir böyle açık olsa binlerce site şimdiye kadar göçmüştü o yuzden sorunu wp de aramayın yan unsurlara bakın
Düne kadar bende böyle düşünüyordum. Ama sitemde indexi görünce birşeyleri anladım

hackleyen kişiler sql'den girip admin pass ve mail adresini değiştiriyorlar. Daha sonra admin paneline girip index'i bir şekiilde yerleştiriyorlar. 1 gün boyunca
kodları aradım taradım yok. FTP'ye baktım değiştirilen, fazladan vs.. dosyada yok. Kendi kendine düzeldi. Çok
garip bir durumdu. Yani wp'yle birebir alakalımı bilmiyorum ama bir şekilde açık bulunabiliyor