hostinginizde açık varsa farklı bir siteden shell aracılığıyla da yapmış olabilirler ama wordpress ise eklentilerdeki açıklar ile bunu yapıyorlar genelde.