Un tema de WordPress con miles de instalaciones resultó ser un pase directo al panel sin usuario ni contraseña.