Резкий рост количества страниц с параметром ?goto

Какое попадание, если речь идёт не о WP, а о Битриксе и дело в ссылках, а во внешних переходах с помощью которых маскируются переходы через код файл Битрикса отвечающий за вывод баннеров. 

Это было в старых версиях Битрикса. Надо либо обновляться, а не держать уязвимый сайт с дветыщилохматого года, либо самому давно уже удалить эти файлы.

У меня эта проблема именно на ВП. Поэтому и говорю.

Я согласен. Но спамеры просто долбят по Битрикс сайтам, а там - как повезет, на случай, если кто ещё эту дырку не устранил и не обновлялся.

Аналогично они долбят и по бывшим уязвимым местам других CMS. 

Эта проблема может быть на любой CMS, если не контролировать разрешённый для редиректа URL.

Ничего там не ломали. Можно почитать тут https://zennolab.com/discussion/threads/kak-google-naxodit-stranichki-s-open-redirect.85018/

Выглядит это так:

Нафига мне читать, если у меня куча сайтов на Битриксе, и ни на одном из них нет этих файлов?
Это либо разработчик, обслуживающий сайт, не позаботился об устранении уязвимости из древнего дистрибутива, либо сайт взломали и внедрили файл "под Битрикс". Хотя согласен с тем, что второе маловероятно, - скорее, первое.

Не долбят они эти сайты. Один раз парсером выдёргивают пачку, схожих с битриксом по признакам, а потом генерят ссылки и гоняют их по форумам и т.п..

Это линкбилдинг tier 2 и 3, и выше. Качают вес страницы донора. В бурже это в тренде.

Я сам такой херней занимаюсь, берешь десятки тыщ сайтов с такими редиректами, подставляешь после ?goto= (куча редиректных еще есть, например  ?URL=, go?, go?url= и т.д) нужную тебе ссылку  и xrumaком массово гоняешь по открытым комментам на блогах для индексации.

Ну и твои сайты рано или поздно попадут в эту историю. Они не проверяют работает редирект или нет.

Сервак фигачит в сотню-две потоков размещение таких ссылок штук по 50 в посте.

А вот твоему сайту могут навредить. Яндекс видимо из-за этого скрыл отображение ссылок в панели вебмастера.