Времени на анализ и поиск точки входа было достаточно, не хочу чтобы вы убили об этот процесс весь свой запал.

Можно продолжить решать без подсказок (и это самый правильный выбор), а для тех, кто пока не чувствует себя уверенно в поиске - будет спойлер:

.SpoilerTarget" type="button">Spoiler: Осторожно, спойлер - подсказка.
Кроме Вордпресса на сайте, как многие "заметили", есть еще и /phpmyadmin.

Но для входа нужна учетная запись.

Где ее взять?

Для олдфагов сработает некогда дефолтный пароль для pma

pma : pmapass

кстати на реальном сайте сработал именно он.

И следы о нем до сих пор присутствуют в дефолтном конфиге PMA.

Кроме того можно обнаружить файл /phpmyadmin/config.inc.php.bak