C'est pas du hack, c'est du spam. Ce sont des robots qui recherchent les CMS connus qui ont toujours des url d'un meme type et qui spamment automatiquement.
Oui c'est vrai qu'ils n'exploitent aucune faille, ils se "contentent" de poster automatiquement.