Помощь Переадресация записей на aviasales - ищу где в коде

[Domme]

Сайт на WP, 4.7.3. Когда то там стояла форма для смартреспондера, проблема возможно в ней была, но её из сайдбара то убрал а проблема осталась
Все записи переадресовываются на указанный сайт сразу, как только чтото подгружается. Вот ссылка с примером.

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Страницы - нормально. Только записи.
В шаблонах, сингл, подвал, комменты, пост, футер и т.п. - скрипта не видно
хтакцесс норм, functions тоже
wordfence час уже слабые пароли ищет.. Может я смотрю не там и есть способ проще?

Спасибо

 

[Domme]

Более детально Айболит даст информацию. Можете им прогнать в параноидальном режиме.Картинка вызывается с shareclods.com. Скорее всего также закодированным скриптом.

Я вам написал выше, как быстрее найти.

Понял. Тот факт что при сбросе на стандартную тему эта переадресация пропадает (сбросил тему пока не проверено айболитом), однозначно указывает именно на файлы темы?

или скрипт может быть в ядре и всплывёт?

Просто и так давно хотелось тему сменить, вдруг тут будет убито оба зайца

 

[starwanderer]

Этот зловред скорее всего в теме. Об этом и писал выше, что в шаблоне записи. Но, как правило, этим не ограничивается.
Надо прошерстить весь сайт. Может быть шелл залили. Как-то же скрипт в тему попал.
Сделали сравнение пофайловое ? Там сразу видно. Редко какие плагины что-то меняют в файлах движка. А если и меняют, то чаще в wp-config.php в корне сайта.