Siteyi başka bir projenin yanında aldım ben kurmadım yani Woodmart teması var üzerinde gpl lisansla ücretsiz kurdum dedi aldığım arkadaş ama büyük ihtimalle w a r e z tema. Site geçenlerde komple çöktü yedek dosyalarla güç bile kurtabildim. Kendim wordfence ile temizliğini yaptım xmlrpc.php dosyasından brute force giriş denemesi yapmaya çalışılıyordu. İşin ilginç tarafı site yonetici url değiştirdim yeni urli buluyor kullanıcı adı değiştiriyorum onuda buluyor. En sonunda xmlrpc.php dosyasına erişimi kısıtladım 2 gün düzeldi bugün gene aynı reklam çıkartıyor. Siteyi türkçeye çevirdim ama çoğu kişide hala ingilizce hali çıkıyor. Worfenceden kontrol sağladığımda durum aşağıdaki görseldeki gibi.