Sunucunuzdaki php dosya yükleme onayını kaldırmalısınız. session.upload_progress off yapılmalı. Yoksa shell yersiniz, wordpress sitelerinize link koyarlar, admin bilgilerinizi değiştirirler, sitenizi yönlendirirler vb.