Form inputlarını,?id= bu şekildeki url parametreleri olan sayfalarını kontrol edin açığı kodlarda tespit edemediyseniz veritabanına yerleşilebilen xss açıkları mevcut onlarıda kontrol edin veritabanınızı extra header-footer kodu ekleme alanları varsa db den onlarıda kontrol edin
Bu tarz bi yerden js kodu atıp adminde biz görüntüleyince çalıştırdı ve bunu fixledim. Sanırım hala admin oturumu açık bunu düzeltmeye çalışıyorum.