WP дырявый не то слово, в прошлом году несколько раз ломали сайт.
Суть взлома заключалась в том, что в индекс яши и гугла попадали левые ссылки, которые отсутствовали на сайте. При переходе по такой ссылки, перебрасывало на китайский сайт(
Обновился до последней версии, посмотрим..