Genau dies »Win.Exploit.CVE_2019_0903-6966169-0« hat eine Wordpress Installation bei mir verseucht ... ... Verzeichnis gelöscht, alles wieder gut.