WP memang rawan, terutama dari 3rd party mods apalagi yang nulled :( saran saya: periksa scriptnya, sikad yg rawan injeksi