html - 带有外部页面链接的 iframe 代码注入

Question

我的 wordpress 页面上发生了一些事情，代码是这样注入的：

<iframe src="//viapizza.online/%d1%81%d0%be%d1%83%d1%81-%d0%b4%d0%bb%d1%8f-%d0%bf%d1%96%d1%86%d0%b8/" name="Google Cross Frame Messaging Frame" style="top: 0px; left: 0px; width: 1600px; height: 900px; opacity: 0.001; z-index: -1; position: fixed;" scrolling="no"></iframe>

该代码覆盖了整个页面，因此该页面的用户不会被重定向到该页面。我没加，可能是某个插件加进去了。这个元素在代码里或者数据库里都找不到，怎么定位问题？

标签： htmlwordpresssecuritycode-injection