Barındığınız sunucuda açık var demek istemişler. Muhtemelen SQL bağlanıp açtıkları yeni kullanıcı ile admin panelinize girip sıradan bir şekilde yazılarını ekliyorlar.