Teknik olarak doğru hocam, sunucun kodu yorumlaması gerekiyor ama günümüzde .pdf uzantısını sunucuya yüklenmeden .php çevirebiliriz ama sunucu bunu pdf olarak algılayacağı için shell olarak görmez ve yüklemeye izin verir.
Wordpress alt yapısında ya da normal sitelerde pek olmasa da zaman zaman böyle açıkları maalesef halen bırakmaktalar.
böyle birşey olduğunu bilmiyordum hocam, ama demoya sızmaya çalışacak kadar akılsız birisinin bunu yapabileceğini düşünmüyorum