AlekseyM2

foxyrus:
Доброго дня!

Обнаружил что на своих сайтах Google начал выдавать предупреждения о наличии вируса.
В исходном коде worpdress сайтов находился iframe, начал капать, но ничего путного не нашел в файлах, измененных фалов нет.

Но заметил особенность что iframe находился в коде, который формирует плагин FancyBox и после его отключения в админке, iframe также пропадал. Проверил файлы плагина тоже пусто.

Заглянул значение параметра в базе и нашел злополучный код


Забив в Google mfbfm нашел виновника, можно вызвать сохранение параметра для плагина fancybox и при выводе он не фильтруется.

Поэтому на данный момент нужно обязательно отключать у себя плагин FancyBox 🙅