Geçmiş olsun fakat böyle bir şey çok mümkün olmaz. Belki hosting root yetkisi almış olabilirler. Çünkü shell atıldığı zaman eğer sunucuda güvenlik yok ise root yetkisi yani sunucudaki tüm sitelere dosya yükleyebiliyorlar.

Eğer WordPress sitenize güvenlik yaptırmak isterseniz yardımcı olabilirim