Sitende açık bulmuşlar aynı yerden vurgun yapıyorlar, sen 1000 kez silsen aynı yerden eklerler. Host yetkilisi ile görüş, sunucuda shell taraması yapsınlar. WP ise güvenlik önlemleri vb. konuları inceleyebilirsin.