WordPress入れ子自体には特に意味は無くて、最初のWordPressの脆弱性を突いて侵入した人物がWordPressを設置して、その違法？に設置されたWordPressにも脆弱性があるからまた別の誰かがそこから設置して、という流れなんだろうけど、そもそも侵入してやることがWordPress開設かよっていう。