Помощь Левые ссылки в текстовых полях

[nipopadyuk]

Доброго дня.

Делаем сайт на этой теме

Тема куплена, не нулл. Все плагины либо скачаны с официального репозитория WP, либо входили в состав темы!


На всех страницах сайта, даже когда создаю новые блоки через PageBuilder, в текстовых местах прописывается такой код:

<img style="width: 0; height: 0; display: none; visibility: hidden;" src="http://golinkapp.com/metric/?mid=&amp;wid=52189&amp;sid=&amp;tid=7999&amp;rid=LOADED&amp;custom1=НАШАДРЕССАЙТА&amp;custom2=/wp-admin/post-new.php&amp;t=1550141124166" /><img style="width: 0; height: 0; display: none; visibility: hidden;" src="http://golinkapp.com/metric/?mid=&amp;wid=52189&amp;sid=&amp;tid=7999&amp;rid=BEFORE_OPTOUT_REQ&amp;t=1550141124167" /><img style="width: 0; height: 0; display: none; visibility: hidden;" src="http://golinkapp.com/metric/?mid=&amp;wid=52189&amp;sid=&amp;tid=7999&amp;rid=FINISHED&amp;custom1=НАШАДРЕССАЙТА&amp;t=1550141124168" />

NOD32 сразу ругается
Для просмотра ссылки Войди или Зарегистрируйся


Кто-нибудь знает, что это за беда, и как ее победить?
При удалении этого кода, он автоматически создается заново при сохранении страницы или записи.

 

[Iga]

bright star john keats meaning

У вас, я смотрю, не только на сайте левые ссылки.

Проверьте тему dr-web cureit, и на сервере пройдитесь плагином exploit-scanner.

 

[nipopadyuk]

У вас, я смотрю, не только на сайте левые ссылки.

Проверьте тему dr-web cureit, и на сервере пройдитесь плагином exploit-scanner.

это хостинг картинок вставил хвостом. не увидел сначала.
Проверил тему антивирусами. проблем нет.

 

[nipopadyuk]

Разобрался с проблемой.
Всему виной был плагин для скачивания музыки и видео с ВК для Firefox...
Собственно вот плагин, отключив который беда прошла.

Теперь нужно как-то вычистить несколько тысяч страниц от этого хлама)

 

[Iga]

А как он сикарячился добавлять ссылки именно на ваш сайт? Больше нигде ничего не замечено?

 

[nipopadyuk]

А как он сикарячился добавлять ссылки именно на ваш сайт? Больше нигде ничего не замечено?

Я додумался проверить плагины, когда обнаружил этот скрипт на остальных вордпресс сайтах. Все они на разных хостингах сидят.
Сначала открыл сайт в хроме, поработал, ссылок новых не было. Открыл в мозилле, поработал, везде где работал появлялись ссылки.
Начал отключать по одному дополнения, и после отключения этого, все стало нормально.
Начал читать отзывы о данном дополнении, и увидел это:
Для просмотра ссылки Войди или Зарегистрируйся
Странно, что гугл не дал мне ссылку на этот отзыв, перерыл страниц 10 поисковой выдачи