Han hackeado el wordpress

Alguien ha intentado, y lo ha conseguido, hackear mi instalacin de wordpress. Para ello han utilizado los archivos del tema de wordpress y me han inyectado cdigo PHP, que no s qu puede hacer, pero seguro que nada bueno.

Cmo lo han hecho?
Muy sencillo, para poder editar los temas de worpress desde la administracin del WP, los archivos del tema tienen que tener los siguientes permisos 666 y alguien malintencionado, ha aprovechado esta situacin para poder escribir en ellos.
Cmo me di cuenta?
Porque el tema no funcionaba bien.

Posible Solucin:
Si tienes un WP instalado, no cambies los permisos de 644 a 666 para editarlos. Para editarlos hazlo desde el administrador de archivos de tu servidor.

No s si estoy dando ideas pero es bueno saberlo para tomar medidas.
Suerte
wordpress, hackear