TF-Studio

<script type="text/javascript">
var td_screen_width = document.body.clientWidth;

if ( td_screen_width >= 1200 ) {
/* large monitors */
document.write('<ins class="adsbygoogle" style="display:inline-block;width:336px;height:280px" data-ad-client="ca-pub-12121212" data-ad-slot="12121212"></ins>');
(adsbygoogle = window.adsbygoogle || []).push({});
}

if ( td_screen_width >= 1019 && td_screen_width < 1200 ) {
/* landscape tablets */
document.write('<ins class="adsbygoogle" style="display:inline-block;width:468px;height:60px" data-ad-client="ca-pub-12121212" data-ad-slot="12121212"></ins>');
(adsbygoogle = window.adsbygoogle || []).push({});
}

if ( td_screen_width >= 768 && td_screen_width < 1019 ) {
/* portrait tablets */
document.write('<ins class="adsbygoogle" style="display:inline-block;width:468px;height:60px" data-ad-client="ca-pub-12121212" data-ad-slot="12121212"></ins>');
(adsbygoogle = window.adsbygoogle || []).push({});
}

if ( td_screen_width < 768 ) {
/* Phones */
document.write('<ins class="adsbygoogle" style="display:inline-block;width:300px;height:250px" data-ad-client="ca-pub-12121212" data-ad-slot="12121212"></ins>');
(adsbygoogle = window.adsbygoogle || []).push({});
}
</script>

Stek:
А я где то упоминал про подмену обновы ?

Еще раз - если движок сам себя обновляет и ему для этого хватает прав вэб сервера, то соответственно и любой другой скрипт запущенный этим вэб сервером, так же может внести изменения.
А откуда появился скрипт, уже дело третье. Через дырку в движке или аддоне, уже не суть важно. Все файлы движка доступны для записи.

Stek:
Ну так взять механизм вордпресса за пример, если все так хочется кнопочкой делать. Только потом не стоит удивляться, что через дырку троянится весь сайт, так как он доступен на запись вэб серверу.

(facepalm)

Средний менеджер вообще то должен совершенно другими делами заниматься