Yo creo que es un falso positivo de seguro alguna herramienta automatizada usaron. mi humilde opinion, en caso de que alguien sepa el "como" por favor explicar. 

Podrias descargar el wordpress y revisar los directorios e ir viendo cuales aparecen en internet o si tiene alguna coincidencia, lo otro seria usar estos:

inurl:/wp-admin/
inurl:/wp-include/
inurl:wp-admin.php

con esto deberia aparecerte algunos con google dorks.
{Yo no me hago cargo del mal uso que se le de a esos dorks}

Creo que deberías hablar con ella pedirle el teléfono eres el padre no? tienes el derecho de saber que le sucede si es que la están hostigando, yo que tu mejor le pido el teléfono con el patrón y revisas simple tu mandas. si llegas enviarle algún backdoor no te lo recomiendo ya que en algún momento ella sabrá  y se enojara , ya que burlarías su privacidad eso, me gustaría ayudarte pero en casos asi tienes que tomar las riendas tu eres el padre no? ... cuidate ! saludos