Sanırım çözdüm, sitedeki w3 Cache eklentisi çok eskiydi, güncelleme notunu görmemişim. Güncelleme notunda 20+ güvenlik açığı kapatıldı şeklinde detaylı bilgiler var. Şimdi eklentiyi güncelledim, sıra sitedeki kodları bulup temizlemeye geldi

halletmeye çalışıyorum, olmazsa pm atarım teşekkürler
@MimariuS;
inşallah çözülür hocam. Araştırırken Exploit Scanner diye bi eklentiye denk geldim. Bu eklentiyi de bi araştırıp sunucu taraması yapabilirsin hocam.