http://www.cvedetails.com/vulnerability-list/vendor_id-2337/product_id-4096/Wordpress-Wordpress.html
Это тупой хрумер (xrumer)
Давно бы уже скооперировались для подачи коллективного иска
Кстати, у пингмедии у меня datariver.ru не встречался. Встречались imrk.net *.intencysrv.com *.sociomantic.com securepaths.com *.datamind.ru *.rutarget.ru *.hubrus.com в разделе frame-src.
Пишите на https://roem.ru
А почему Вы считаете, что был взлом? Мне так кажется что это обычный HTML5 баннер с яваскриптом.
замечу, что после X-WebKit-CSP у вас нет двоеточия, а у Content-Security-Policy почему-то есть. Надеюсь, на сервере их нет? ;)
мозилла не использует заголовок X-WebKit-CSP, поэтому проблема вызвана опечатками или неправильным синтаксисом конфигурационного файла веб-сервера
http://php.net/manual/ru/function.date-parse-from-format.php
В каком браузере проверяете? Этот заголовок предназначен для старых браузеров. Если в новом перестает работать, ошиблись при вставке кода скорее всего.
Это должно быть в этот ап!