Dostum wp dosyalari ile karsilastir upload hakki olan script'e bak nere yukluyorsa oraya php dosya yada sonu degisik bir dosya eklenmis olabilir.