Массовый взлом сайтов на ВП

Здравствуйте ув. форумчане. Уже вторую неделю не могу справится с проблемой — на одном из моих серверов в один день были взломаны все мои сайт на ВП (более 10). Везде поменяны индексные файлы в корне сайта и в папке с темой. Также поменяны пароли к админке ВП, а также почта админа. Почистил весь этот мусор, поменял пароли к панели хостера (директ админ), поменял пароли на вход в админку ВП, и сменил пароль к базе данных, и это к каждому сайту. Но через пару дней вся эта ерунда повторилась. Адреса моих сайтов попали на сайт, где хакеры выкладывают (хвастаются) адреса взломанных сайтов. Что интересно среди моих увидел там чужие сайты размещенные на этом же сервере (на сервере моего хостера) тоже на ВП и тоже взломанные аналогичным способом. Хостер уверяет, что это дыра в движке. Что делать ума не приложу — через день менять пароли и чистить мусор уже достало. Буду признателен за любую помощь или совет.