حتى المنتدى هنا يغير فى كلمة base64 لدواعى امنيه
على طول بعد ردك جربت ارفع ملف ووردبريس وتم رفعه بنجاح بدون اى مشكله فيه صوره بالمرفقات
الثغره كانت موجوده فعلا فى اصدارات ووردبريس القديمه
https://secure.wphackedhelp.com/blog/eval-base64-decode-hack-wordpress/