我想用不能修改的Wordpress文件和不能添加新文件的目录来构建我的网站。具有权限的静态内容，无法执行，将由另一个web服务器提供（无法执行php代码）。
更新将由更改wordpress根目录和更新数据库提供。
我想知道安全刹车会留下什么？我不是说是否存在linux内核漏洞，apache漏洞。我的问题只是关于Wordpress。在Wordpress中，如果文件和目录未被修改，并且所有权限（包括数据库）都正确，攻击者可以使用什么安全制动器？
For easy: Admin password was sniffed/whatever. And Attacker has it.
PS：对不起我的英语
当做
