Bir yerden backdoor bırakmışlar admin girişi yapabiliyorlar hocam ama eğer orjinal wordpress ve default tema kullanıyorsanız sunucuda shell var gibi görünüyor ya da direkt sunucunun şifresini bulmuşlar rahatça müdahele edebiliyorlar.