Wordpress siteye spam içerik ekleniyor, üye olunuyor

Merhabalar arkadaşlar;
Birkaç sitemize spam olarak dışarıdan içerik ekleniyor ve de üye olunuyor.
Halbuki yeni üyelikler kapalı sistemde.

Bu ne tür bir güvenlik açığı ve nasıl kapatabiliriz acaba ?

Teşekkürler.

remote mysql baglantısı yapılıyor olabilir, yada ftpnizde shell olabilir oradan mysql baglantısı ile yapıyor olabilirler.

Sitenize daha önceden admin eklemişte olabilirler, seçenekler böyle gider..

hocam resimdeki seçenek kapalı mı sizde? Site içinde kayıt formu var ise captcha ekleyebilirsiniz.

Yukarıdaki arkadaşın belirttiğine ek olarak. Eğer bu seçenek kapalı olduğu halde ya bir yönetici/editör tarafından ekleniyordur ya da bir eklenti/tema.

Sunucuda üst düzey güvenlik önlemleri var. (GÜvenli sistem yok, onu da biliyorum )
Sadece belli sitelerde var bu durum.
Kullandığım tüm temalar lisanslı ve eklentiler de aynı şekilde lisanslı.
neden oluyor çözemiyorum bir türlü...

isteyen herkes kayıt olamıyor siteye.
Yeni kullanıcının rolünü ayarlayayım abone olarak ? bir faydası olur mu acaba ?

@staticiation; hocam mümkünse panel erişim bilgilerinizi pm yoluyla paylaşırsanız bakalım. (abonenin bir faydası olmayacaktır hocam, orayı fazla almışım)

Maalesef paylaşamam.

Kullandığınız tema ya da eklentiler, lisanslı dahi olsa popüler ürünlerse, ve güncel değil eski versiyonlarını kullanıyorsanız, ya da güncel olsalar bile güvensiz kodla hazırlanmışlarsa sql injection yapılıyor olabilir.