Стоит уточнить, что выполнение кода достигается путем удаления конфигурационного файла и переустановки самой Wordpress CMS, в ходе которой задаются учетные данные администратора. Администратор же, в свою очередь, имеет возможность добавлять темы и изменять некоторые исходные файлы, получая таким образом выполнение кода.