Захват WordPress за 3 клика: плагин Eventin создавал админов без проверки прав