Bu tür açıklar wp eklentilerinden kaynaklanıyor olabilir öncelikle bu sitelerin ortak olarak kullandıkları bir eklenti bulunmalı ve incelenmeli.

WP'de bu tür basit açıkların bulunacağını sanmıyorum.