Hay que analizarlo, si has instalador plugins "de origen no certificado" en sistemas como WP puede que tengan código malicioso. Podemos comprobarlo.

Está claro que se trata seguramente de un SQL Injection. Yo puedo ayudarte, si quieres podemos ponernos en contacto y puedo comprobar las vulnerabilidades de tu web.

Saludos,