Correction d'une faille de sécurité dans un script

Mon site sous wordpress (dernière version 3.9.2) a été mis hors ligne par mon hébergeur suite à une attaque potentiellement dangereuse pour le serveur.
Après étude des logs, j'ai localisé la menace qui est une requête de type POST sur le script wp-login.php
Votre mission consisterait à étudier ce script pour localiser la faille et la corriger.