Wordpress açığından shell atıyorlar. Genelde tema da açık oluyor. Temayı kontrol etmenizi öneririm.