Ein WordPress-Angreifer meldete sich als Administrator an, installierte ein Dateimanager-Plugin und lud PHP-Webshells hoch – hier sind die tatsächlichen Beweise.