Schadcode über wp_head

  • Hallo zusammen,
    seit einigen Tagen habe ich auf binneugierig.de ein Problem. Solange wp_head in header.php aktiviert ist erscheint im Header, nach den Standardangaben über die Widgtes ein sehr unangnehmer Code:

    ....
    <link rel="stylesheet" type="text/css" href="http://forum.wpde.org/view-source:ht…cial_widget.css" /> [COLOR=Red]<div style="display:none">The biggest danger to your sex life is boredom and you never want to feel like having sex online just going through the motions on repeat. There are thousands of ways to spice up your sex life and keep boredom at bay-from the super kinky to the super sweet. Adult dating is the perfect opportunity to explore every kind of sex you’ve ever wanted to try and it’s a great way to test your fantasies and see just how kinky you can get. There are sites for just about all sexual preferences-literally anything you can think of, it’s possible to meet someone who wants to try it too! Plus, by opening yourself up to many different kinds There are so many different types of sex out there…why limit yourself to just one?! The best pa.......

    [COLOR=Black]Ich habe alle Dateien heruntergeladen und ihn gesucht, aber nicht gefunden.
    Ärgerlich ist es, da meine Seite für Kinder bestimmt und entsprehcend gelistet ist.

    [/COLOR][/COLOR][COLOR=Red][COLOR=Black]Weiß jemand, was ich dagegen unternehmen bzw. welche Dateien ich editieren muss, um das abzustellen?

    Grüße
    Martin
    P.S. Wenn ich den Aufruf für wp_head entferne, ist zwar der Code weg, der Rest aber auch :-(
    [/COLOR][/COLOR][COLOR=Red][/COLOR]

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Mojn,

    also ich kann da jetzt nur raten, aber irgend etwas stimmt da ganz und gar nicht mit deinem Theme.

    Was mich stutzig macht ist einerseits der Footer, der auf eine Seite verweist, die Free Themes zum Download anbietet, aber nach meinen Recherchen über Google ist das Comfy Theme scheinbar eher ein Premium und dessen Footer sieht anders aus.
    http://deluxethemes.com/comfy/

    Es gab wohl mal eine Free Version, aber die habe ich jetzt nicht gefunden und ich vermute allerdings da liegt der Grund warum du plötzlich den Code im Header hast.

    Es kann sein, dass dein Theme veraltet ist und eventuell eine bestimmte Sicherheitslücke hat.

    Es gab mal eine Sicherheitslücke in der TimbThumb Datei, die bei einigen Themes zum Einsatz kam und die Blogbetreiber wunderten sich damals, warum plötzlich Schadcode im Blog zu finden war.

    Eventuell trifft das ja auch auf dein Theme zu?
    http://blog.wpde.org/2011/08/03/sic…h-timthumb.html
    http://blog.wpde.org/2011/09/08/tim…nd-beheben.html

    Bitte keine Fragen per PM, oder Foren-Chat. Für Fragen ist das öffentliche Forum da. Meine Uerdinger Seite

  • Es gibt in den letzten Tagen etliche Berichte über Malware/Virenbefall auf WordPress Websites. Bitte nutze die Forensuche oder das Jobforum bezgl. der Desinfizierung.

  • danke Euch für die Antworten.
    markus: ja, "mein" Original war das Free Theme von comfy. Ich habe auch deluxthemes schon angeschrieben, aber noch keine Antwort erhalten.
    Werde mir heute abend in Ruhe mal die Geschichte mit timthumb anschauen.

    Wo wird eigentlich wp_head als Funktion definiert? Konnte das, zumindet mit einer normalen Textsuche in den Dateien nicht finden und die einschlägigen Plugins zum "Reinigen" bringen mich nicht weiter.

    Grüße
    Martin

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!