Vielleicht ein Wordpress-spezifischer Angriff um in den Adminbereich zu kommen ? Stell die Frage mal in einem Wordpress-Forum. Wenn es eine versteckte Funktion gibt die so aufgebaut ist wie das, was Du da beschreibst, dann sollte es dort bekannt sein...
Mal was anderes, mit welchem Plugin hast Du diese schöne Foto-Integration realisiert ?