Bu tarz bi yerden js kodu atıp adminde biz görüntüleyince çalıştırdı ve bunu fixledim. Sanırım hala admin oturumu açık bunu düzeltmeye çalışıyorum.
Admine eriştiyse kendini veritabanına yerleştirmiş olabilir blog yazısı ekleme vs tarzı bir bölüm varsa oradan yapmış olabilir sql dosyasını yapay zekaya atıp xss zafiyeti yaratacak bir tablo kaydı varmı kontrol et diyin bulacaktır.