Innanzitutto grazie per le risposte .
@ fusione: il plugin che indichi non ce l'ho. In compenso avevo cforms II, che se non aggiornato manualmente non provvedeva a fornire richieste automatiche di aggiornamento, come fanno i plugin inseriti nel "database" di Wordpress (e la mia versione non era aggiornata). Tra le altre cose "misteriose" che usavo segnalo il mio tema: un child theme scovato su internet, che semplicemente aggiungeva al tema Twenty Eleven una sidebar.
Ma dunque credete che ci sia stata l'opera di qualcuno dietro? C'è un modo per controllare se dopo i miei interventi è tutto a posto? Vorrei stare tranquillo, ma non so come come agire.