Hocam bu şekilde link ekleyenler sunucuya girmiş olabilirler.
Dosyalarınız içerisine de dosya aktarma ihtimalleri de var; bu yüzden mümkünse eski yedek yükleyin ve sonradan eklenen dosyaları silin.
Bunun dışında wordpress güvenlik önlemleri .htaccess ile koruma ile config.php adı değiştirme ve decoder kullanma; wordpress kullanıcı adı/email vs değiştirme ile gerekli önlemleri alabilirsin.
Daha detaylı önlemler alınabilir tabi ama bunları denemenizi öneririm; sorun devam ederse hosting firması ile görüşün.