Hemen kontrol edeceğim dışardan .js çağırmamıştım ama demekki inj açığı var

Altını üstüne getirdim sistemin ama bu kod nereden geliyor bulamadım Grepwin ile bile taradım.

İşin komik tarafı kullanıcı girişi yaptığımda bu js yok oluyor normal giriş yaptığımda yine geliyor insana cinnet geçirtir bu