ana dizindeki php dosyalarını tarat bence ,
ya ana dizindeki dosyalarının içine kod eklenmiştir yada worpdress dosyalarının dışında açılmış php dosyası veya klasör görürsen yüksek ihtimal onlardır..