biasanya ada bug di theme atau plugin wordpressnya Tuan,
saya sendiri sebelum install theme atau plugin biasanya cari inpo di mbah google dahulu itu theme atau plugin bisa di exploit kagak...
dulu saya perbah kejadian pas pake plugin slider(rev-slider) * tahulah
ternaya ada file yang bisa di injek dari bug di plugin tersebut.
jadi ati-ati aja kalo pasang theme atau plugin, dan hindarin plugin dan theme bajakan/nulled.
kalo udah kejadian biasanya saya backup gambar (wp-contet/upload) ama wp-config doang. bis tu delete semua file.
dan upload/extrack file wordpress yang baru, download plugin ama themenya lagi.. ribet si! tp sampe sekarang da ga kumat tu heheh