بهترین کار مشاوره با کارشناس امنیت هست، طبیعتا وقتی از وردپرسی ارسال ایمیل و تغییرات محسوس رخ می دهد، احتمال ها به سمت نفوذ به وبسایت به وجود خواهد آمد،صفحه ی wp-admin را از سی دپنل password protect کنید
دسترسی فایل wp-config را به 400 تغییر دهید و xploit checker را از هاست خود اکتیو و پوشه ها را اسکن کنید
ترجیحا فایل های وردپرسیتون رو به صورت جدید آپلود کنید، _به جز پوشه upload_
انشالله ایراد حل بشه