Enlaces no desados en la página

Probablemente, alguien se te ha colado.
– Si puedes, borra todo y reinstala.
– Si no puedes, hay un plugin que te permite comparar los archivos del core y verificar que no han sido manipulados ni que se ha añadido nada (uno sencillito es el Look-See Security Scanner).
– Plantillas y plugins si que deberías desactivar y borrar completamente y volver a instalar.
– No uses el nombre «admin» para el usuario administrador.
– Usa una buena contraseña.
– Date una vuelta por los plugins de seguridad, e instala alguno(s).