. я точно знаю что он есть, так как вины сверяются с бд и при наборе отображается точно тот автомобиль, который соответствует набранному vin коду??- нет, просто у каждого вин-а есть определенный паттерн который определяет модель, цвет и прочее, и этот паттерн расшифровывается при запросе, а хранить все вины это чушь.
wp file manager- золотое правило любой CMS - НИКОГДА не устанавливать какие либо модули или плагины которые позволяют манипулировать какими либо файлами кроме картинок в папке images! А отдельные пациенты умудряются ставить плагины которые позволяют херачить php код прямо в статьях...
что думаете это основной или копать дальше?- Конечно искать всё. Скорее всего там уже много чего поселилось. Пиши хостеру чтобы просканировали все папки, бекапы, Айболит и SSH тебе в помощь...