Bu temanın ilk sürümünden bu yana müşterisiyim.Küçük çaplı bir yerel haber sitemde kullanıyorum. gerekli tüm güncellemeleri yapıyorum en üst sürümünü kullanıyorum.
Geçenlerde siteme girdiğimde haber yazılarının içinde link olduğunu farkettim,araç kiralama vs gibi önce header.php ye baktım link eklenmiş,temizledim sonra footer.php ye link eklenmiş yine temizledim yayınlanan güvenlik güncellemesini yapmama rağmen.
Sitede üyelik kapalı ve firma rehberine admin harici kimse firma ekleyemez baktım firma da eklenmiş (bunu sordum cevap alamadım)

Ancak link eklenmeye devam ediyordu desteğe yazdım ftp ve admin şifrelerini istedi verdim inceledi temada açık olmadığını , php 7.02 de çalışması için güncelleme olduğunu söyledi onuda yaptım tam herşey düzelmiş derken bir baktım bizim site de ne kadar ****** site varsa linki eklenmiş,tabii bu arada google reklamları kesti.

Acaba hostamı sızıldı dedim ama diğer 2 sitemde sorun yok. İşi bilen bir arkadaşa rica ettim siteyi inceledi 2 site adresi verdi onlarda da aynı sorun olduğunu ve tema değiştirerek sorunu çözdüklerini söyledi ve google analytic kodu altında corparation var oraya kod eklediklerini söyledi.

Neden tema yapımcısı böyle birşey yapar tabiiki para için,biz bu temaya ücret ödemişiz hakkını almış böyle bir şeye kalkışılması yazıktır,ayıptır.

Tüm bunlar olurken destekden haber botunun kurulumu için yardım istediğimde bana haber botunun güncellenip aktif edildiğini bildirdiler. ben admin şifresini ve ftp sifresini kendilerinin erişiminden sonra değiştirmiştim. Kendilerine botun kurulumu için şifre vs vermedim ama siteme istedikleri gibi erişebiliyor bunlar, yoksa haber botunu nasıl aktifleştirdiler, madem kendileri yüklüyorda dosyaları neden kurulum için gönderiyorlar.

Botun kurultuğunu sucuri eklentisi tarafından bildiren e postada admin girişinin yapıldığını ip adresi ile birlikte bildiriyor. ip adresini sorguladığımda adana çıkıyor.

Kendi hatam sonucumu hacklink eklendi diye düşündüm ve 2 gündür bu temayı kullanan siteleri araştırdığımda içinde dini site de olmak üzere 8 siteye eriştim, kaynak kodlarının ekran görüntüsünü aldım. Buda demek oluyor ki bilinçli yapılmış iş.

Bana temamızda açık var düzeltelim deselerdi buraya konu açmazdım ama bana inceledik temada açık yok dediler.