Vulnerabilidad GRAVE en Plugin premium Revolution Slider [versión < 4.2]

[JustinKO]

Hola a todos, no sé mucho de este tema. El caso es que me han jakeadp una web con wordpress y este plugning y el proveedor de hosting da como posibilidad el que haya sido por el famoso agujero éste de revolutionSlider.
Por lo que he leído en esto que habéis escrito y postrado, el problema es porque tienen acceso al wp-config.php.
En mi caso han borrado TODOS los archivos del host de la carpeta www, dejando solo un índex.html con su imagen y un par de archivos más.
¿es posible que por este fallo de vulnerabilidad de revolution slider puedan borrar todo el contenido del la carpeta www del host?
es más ¿es posible de que por un hackeo a wordpress puedan eliminar todos estos archivos? ¿o más bien es que ha sido un hacheo al propio hosting?

Gracias de antemano

PD: no sé si habría sido mejor abrir un nuevo post en vez de hacerlo en este que lo tenéis como "destacado" si es así pido disculpas y hago lo que me digáis.