WordPress文本字段自动添加Bing翻译代码如何排查修复

你遇到的自动追加的固定内容是旧版必应网页翻译挂件的恶意注入代码，停用插件、更新版本无法解决是因为注入内容已经落盘到文件或数据库，不是插件运行时动态生成的，按以下步骤排查修复：

• 第一步：清理数据库污染
  先登录数据库管理工具（一般是phpMyAdmin），操作前先做全量数据库备份，避免误操作丢数据。重点在以下数据表中搜索特征字符串__LanguageMenu_popup：
  • BuddyPress相关表：wp_bp_xprofile_fields、wp_bp_xprofile_data，这两个表存了你站点所有会员自定义字段的配置和值，是你站点文本字段被污染的重灾区
  • 内容相关表：wp_posts、wp_postmeta，检查文章、页面、自定义字段内容有没有被追加代码
  • 配置相关表：wp_options，重点排查主题配置、挂件配置项，比如theme_mods_themify、widget_*开头的配置记录
    找到所有被污染的字段，把末尾追加的整段翻译代码删除即可。
• 第二步：清理被篡改的文件，堵上注入入口
  只清数据库会导致问题反复出现，必须找到注入点彻底清理：
  • 先检查你自行修改过的会员模块index.php、members-loop.php两个文件，再全量扫描wp-content/themes/themify主题目录、wp-content/plugins插件目录下所有PHP文件，搜索特征字符串MtPopUpList，找到被篡改的文件，要么删除文件末尾恶意追加的代码段，要么直接用官方原版文件覆盖
  • 检查站点根目录下的index.php、wp-config.php、.htaccess三个核心文件有没有被篡改，再扫一遍wp-content/uploads目录，删除所有你没印象的陌生PHP文件——这类藏在上传目录的PHP文件基本都是攻击者留的后门
  • 重置所有站点管理员账号密码、WordPress后台安全密钥、数据库连接密码，把站点文件权限调整为安全配置：文件夹权限设为755，单文件权限设为644，关闭不必要的全局可写权限。
• 第三步：验证修复效果
  清理完成后，清空站点所有缓存：包括Themify主题自带缓存、缓存插件生成的缓存、服务器端缓存、CDN缓存，刷新前台页面检查文本字段是否恢复正常，后续观察2-3天确认没有复现即可。

内容的提问来源于stack exchange，提问作者camsamo