Pingback Хакване

Здравейте колегите!
Споделям следната случка:
Имаме основен сайт, който е изграден на custom cms и в поддиректория е инсталиран блог на WP 3.4.2.
Странното е че чрез pingback в един от постовете е станало така че на основния сайт са променени index.php, изтрит .htaccess файл и са добавени криптирани файлове с неясен код.

Станало е след като се натисне линка от pingback-a, който по идея трябва да води към вътрешен пост.