Sizin yazılımınızda açık oladabilir olmayadabilir. Sizin yazılımda açık yoksa ise; server üzerindeki herhangi bi siteye shell atıp, dizin atlayarak db bilgilerinizi okuyup giriş yapabilir. Belki sizin dosyalar arasında shell vardır, tarama esnasında gözden kaçmış olabilir. Host hizmeti aldığınız firmadan yardım istemeniz daha iyi olur kanaatindeyim.
Sunucu hizmeti aldığım firma wordpres uzmanından yardım almamı, kendileriyle ilgili bir durum olmadığını söyledi.