Merhabalar,

Bunun genel nedenleri;

1- N.lled/w.rez tema
2- N.lled/w.rez eklenti/ler
3- Sunucu tarafında özel kurallandırılmış Mod_security olmaması
4- WP dosyalarının değiştirilebilir oluşu ve bunun kullanıcı tarafından kapatılmamış oluşu
5- Güncel olmayan wordpress sürümü
6- Default gelen temalar
7- wp-admin/ yolu için herhangi bir güvenlik yapılandırması yapılmamış olması
8- Basit brutelogin denemeler ile bulunabilen kolay şifreler
9- Diğer

İyi çalışmalar.