temanızda yada kullandığınız bir eklentide açık olabilir, öncelikle sunucu loglarının özenle incelenip değişikliği nereden yapıyorlar bunu tespit etmeniz gerek. direk mysqlemi bağlanıp yapıyorlar yoksa bir php dosyası üzerinden veri post edip oradanmı yapıyorlar bunların tespit edilip ona göre önlem almak gerekiyor.