По моим ощущениям - Вас взломали. Может я ошибаюсь.
Жаль Вы без VCS работали. Всё было бы проще.
В любом случае,
Я бы на Вашем месте, выкачал весь сегодняшний код на локалку, и начал искать по исходникам.
С помощью IDE (в них как правило поиск по файлам проекта быстрее из-за индексации)
Преимущественно в папке шаблона искал бы сначала.
Начать поиск можно примерно с таких функций:
is_user_logged_in
is_admin
current_user_can
is_super_admin
Потом куда мысль заведёт.
После тысячи неудачных попыток, можно пройтись каким-нибудь Manul'ом по исходникам.
https://yandex.ru/promo/manul#about 
