WordPress güvenlik açığı

Merhaba
Arkadaşlar wp alt yapısıyla yapılan bir haber sitem var
Kullanıcılar kısmına girince admin2 adında yönetici olan bir hesap gördüm ve silmeye c alıştım silemedim. Bende cpanelden veritabanına girerek sildim orda sildiğimi gördüm

Tekrar wp admin panele girdim sildiğim halde orda gözüküyor sonra tekrar veritabanına girdim sildiğin hesap tekrar gelmiş

Kafam karıştı bu nedir şimdi ya?

işin özü şu ***** eklenti yada tema yüklemişsiniz paneline sızmışlar. Kurtulmanın tek yolu sql yedeği alacaksın ftp den de uploads yedeği alacaksın siteyi komple silip tekrar kuracaksın

W arez bir eklenti var mı? Otomatik oluşturuyor büyük ihtimalle.

Teşekkür ederim bakıcam şimdi

wordpressin güncel sürümünde daha herhangi bir açık bulunmadı bildiğim kadarıyla kullandığın tema veya eklentilerini gözden geçir derim loglardan nereden girdiklerine bakabilirsin