Me ha pasado algo muy parecido, primero identifica que tengas el plugin «backup migration», (desinstalalo) y a partir de allí en mi caso se instalaban automáticamente una serie de archivos maliciosos que Wordfence no identificaba, pero comparando con una instalación limpia, vi que no debían estar allí.
Te recomiendo que hagas un staging y hagas limpieza profunda de archivos de manera manual.
Nota: debes tener cuidado, ya que ese error puede multiplicarse en tu hosting si fuese un shared hosting.
