Есть ли способ загрузить шелл помимо правки шаблонов/плагинов? Админ выставил рид онли права на папку wp-content, но точно есть права на запись в каталог с картинками и в корень сайта.

попробуй добавить новый плагин.

запросит данные от фтп. а те пох! ты переходи по адресу /wp-content/uploads/[имя_шелла].php

иногда конает.

с рдота.