anonymized-14765447
(@anonymized-14765447)
samtulana, привет.
Можете код /mu-plugins/rms_unique_wp_mu_pl_fl_nm.php
показать (можно загрузить на PasteBin)?
Здравствуйте.
Fatal error: Uncaught Error: Call to undefined function add_action() in /var/www/samtulana/data/www/samtulana.ru/wp-content/mu-plugins/rms_unique_wp_mu_pl_fl_nm.php:42 Stack trace: #0 {main} thrown in /var/www/samtulana/data/www/samtulana.ru/wp-content/mu-plugins/rms_unique_wp_mu_pl_fl_nm.php on line 42
https://pastebin.com/MxjDa8Qx
Скрин — https://i.imgur.com/qYHGSUj.png
Спасибо.
-
Ответ изменён 3 года, 7 месяцев назад пользователем
samtulana.
anonymized-14765447
(@anonymized-14765447)
samtulana, https://pastebin.com/MxjDa8Qx — я говорил про код в самом файле rms_unique_wp_mu_pl_fl_nm.php
🙂
Прошу прощения, я не сразу понял, да и не подозревал, что есть такой файл в этой папке и не знаю к какому плагину относится, может к Бадипресс.
Вот код https://pastebin.com/fW2i6c2R
Спасибо.
Модератор
Yui
(@fierevere)
永子
что-то из внешнего управления вашим сайтом.
Если вы сами ничего подобного не ставили, это это по сути троян.
PS: да, это вирусок, и занесли вы его краденым WPML плагином
-
Ответ изменён 3 года, 7 месяцев назад пользователем
Yui.
anonymized-14765447
(@anonymized-14765447)
Yui, remote_sign_in()
заинтересовал, а там эвон оно как)
Вот это да. Плагина либо бесплатные, скачиваются отсюда, либо купленные в Envato (codecanyon). Что можно предпринять?
Модератор
Yui
(@fierevere)
永子
вышеупомянутый файл удалите
а также см https://ru.wordpress.org/support/article/faq-hacked/
меры перечисленные в статье FAQ
anonymized-14765447
(@anonymized-14765447)
samtulana,
либо купленные в Envato (codecanyon)
Вот в эту сторону смотрите с особым подозрением. У этого маркетплейса нет каких-то проверок качества кода и безопасности итогового продукта, а если ещё и варез использовать, то это выстрел себе же сразу в обе ноги.
@fierevere, огромное спасибо за руководство. Будем развиваться. Сейчас перебираю плагины и извините за офтоп, какой плагин транслитерации Вы можете посоветовать, либо без плагина и что можно вместо NextScripts, можно и платный? Заранее благодарен.
@exmi, на данный момент, отказаться от Envato не могу, т.к. есть ряд плагинов, которые купил и использую и они необходимы. Варез не использую, воровство исключаю в любых его проявлениях. Спасибо всем, что уделили мне время.
anonymized-14765447
(@anonymized-14765447)
samtulana,
отказаться от Envato не могу
Речь не о том, чтобы отказаться от продаваемых там решений, а быть внимательнее и требовательнее к разработчикам. Это большое упущение данного маркетплейса, что у них нет как таковых стандартов качества кода и безопасности продаваемых продуктов.