WP 6.x Viel Quelltext über der Seite

Ja, der Code sieht aus wie ein Trojaner, der nicht korrekt installiert wurde. Der Code befindet sich vermutlich in der Datei wp-config.php und vermutlich wurden auch noch weitere Dateien der Installation verändert.

Der Schädling (oder ein ähnlicher) hat auch schonmal korrekt funktioniert, siehe "Coupon" Ergebnisse bei Google indexiert:

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Alles auf dem Server inkl. Datenbank ist als kompromitiert zu betrachten.

Das nachträgliche Entfernen einzelner Schadcodes oder Auswirkungen ist nicht ausreichend. Es können auch mehrere Hacks erfolgt sein, ggf. auch zu anderen Zeitpunkten.

Das allgemeine Vorgehen bei einem Hack ist z.B. hier beschrieben, das könntest Du mit jemandem mit WordPress Erfahrung bei Dir im näheren Umfeld zusammen durchgehen. Jeden einzelnen Punkt.

 

Die Seite ist gehackt.

Über das Jobforum kannst du dir einen Dienstleister suchen, der dir eben helfen kann.

Von einer Checkliste mit einem Bekannten würde ich abraten.
Aber
https://kinsta.com/de/blog/wordpress-gehacked/
https://www.netz-gaenger.de/blog/wordpress-tutorials/wordpress-wurde-gehackt-was-tun/

Neben der Bereinigung musst du leider auch Deine Suchmaschinen Einträge prüfen und ändern.
https://developers.google.com/search/blog/2012/12/helping-webmasters-with-hacked-sites?hl=de