merhaba hocam zamanında hackingle uğraşan biri olarak söylüyorum tabi hatamda olabilir ama bence kullandığınız eklentilerden kaynaklanan bir açıkla sitenize girmiş olabilirler

örnek site linkini incelerseniz ne demek istediğimi anlarsınız

https://www.vwawater.com/wp-content/plugins/pullout-widgets-for-wordpress/lib/