Davon abgesehen, daß ich alles andere als ein Experte bin, ist das alles von außen schwer zu beurteilen, da php-Dateien von außen - im Gegensatz zu html - nur teilweise eingesehen werden können. Stammte das Dessin nicht von de Rossi? Sah für mich jedenfalls danach aus. An den oder an den Obersten Hirten würde ich mich mal gezielt wenden. Die sollten Dir wirklich kompetente Auskünfte geben können.
Ansonsten scheint ja mit Guaimara auch ein wbb3 gehackt worden zu sein, ob das dann die Lösung wäre, ist die Frage.