Да и вдогонку: у кого стоит cformsII - афтар плагина выразился, что больше не может заниматься латанием дыр от внедрения PHP и прекращает поддерживать более чем 10 летний проект.
Тоже появился такой скрипт в теле записи и на страницах. Располагается случайно. Есть и в тексте есть и в ссылках.
ALL in SEO
RUS TO LAT -- у всех присутствует
uptoliked.ru - сервис виджета социальных кнопок. Однако ранее у меня внедрялась другая ссылка. Тоже просто почистил вручную. Постов 30 заражено было.
Я проверял сайт плагином Exploit Scanner время от времени.
Однако как решить проблему непонятно. Гребаные спамеры охренели вконец.😡