Pode ser o que o @rikos disse. Mas pode ser outra coisa.
Se olhares para a segunda imagem, tens 3 contas que estão a publicar o spam: João Ribeiro, Alexandre Couto, Rita Pinto (é provável que outras contas estejam a fazer o mesmo, mas estas publicam de certeza). Será que eles usam passwords inseguras?
Também pode ser alguma conta de administrador que esteja comprometida e a partir dessa conta é possível publicar conteúdo e atribuí-lo a outros users.
Coisas que podes fazer para tentar resolver o problema:
- se o registo a novos users estiver aberto, é melhor fechar
- mudar a password de todos os users e pedir que usem passwords seguras
- cuidado com a conta de administrador, convém não usar o "admin" como login
- moderar os posts antes da publicação (os autores submetem o artigo, depois um admin tem que publicar)
- usar um plugin como o
BruteProtect para bloquear bots que tentam fazer login no site
Se fizeres isto, em principio acabas com o problema. Se não funcionar, diz e tentamos encontrar outras soluções.