Смотрите в самом шаблоне ссылки."wp-content/themes". сейчас не вспомню но код начинался с "server". когда качаете шаблон лучше отдавать его на проверку специалистам... а сейчас найти ссылки и поменять все пароли к доступу к хостингу..