De laatste tijd had ik ineens honderden SPAM links in de hoofdpagina van WordPress. Nieuwe installatie, laatste versie erop en de database nakijken hielp allemaal niet. Op internet helaas ook nergens een oplossing te vinden. Uiteindelijk gevonden en nu ook maar openbaar voor de rest die heer last van heeft.
Na veel zoeken uitgekomen op het volgende:
Er wordt een java script in de header.php geplaatst die zorgt voor de honderden links. Deze script wordt aangeroepen door het bestand /wp-content/uploads/200x/xx/functilon.php (voor de x jaar en maand invullen).
Continue reading