Siteye shell atılabilir tabi ama yoast üzerinden atılamaz. Yoast bir analiz programı, veri girişi yapılan bir program değil.
Tek olay shell değil hocam herhangi bir eklenti açığında sql, rfi gibi açıklarda olabilir. Bunlardan yararlanıp başka yerlerdende vurabilirler diye düşünüyorum. Söylediğiniz normal şartlarda doğru bende yoast üzerinden olduğunu düşünmüyorum.