Ist das Malware?

hy,

naja schon etwas seltsam ,)
der eintrag kommt aus einen widget.
wolltest du vielleicht einmal kurz vor dem footer mal was ausgeben lassen.

Wenn du schon schreibst, du löscht es und kommt es wieder.
Kann fast davon ausgehen das hier evtl. was war.

 

Ergänzend zu @Henk1060, wenn Du das Script nicht selbst eingefügt hast, ist es als Malware zu betrachten.

 

Schau mal im Editor die Startseite an, dort sind drei Bereiche / Panels, im dritten - ansonsten leeren - Bereich befindet sich ein TinyMCE / Text Widget mit diesem Script.

 

Wenn Du nicht genau weisst, wo das Script herkam, ist der Website als kompromitiert zu betrachten, solange die Herkunft nicht geklärt und das Einfallstor geschlossen ist.

Was ist mit "Sucuri MAlfinder" gemeint? Das Sucuri Security Plugin für WordPress? Die Remove Website Malware Dienstleistung von Sucuri?

 

Hilfreich ist auch in solchen Fällen der Artikel "Hilfe! Mein WordPress hat einen Virus! Wie mache ich den weg?" von Ernesto Ruge.

Hatte damals auch eine Seite die immer angegriffen wurde, nach eifriger Analyse habe ich herausgefunden, dass dort ein Plugin Schwierigkeiten machte. Dadurch konnte der Angreifer ein scheinbares Plugin hochladen (mit harmlosen Namen) und so konnte er den Schadcode einfügen.

Nach einem Tag Arbeit war dann aber alles erledigt und die Seite lief wieder. Keine weiteren (erfolgreichen) Angriffe.