Muhtemel olarak temanızdaki exploit açığında veya wordpress sürümünüz eskiyse eski sürümdeki exploit açığından girmiş olabilirler.

Ek Olarak: Pluginlerden kaynaklıda olabilir.