首次访问WordPress站点点击任意位置自动跳转其他网站是什么原因

我首次访问WordPress网站时，第一次点击页面任意位置就会自动打开其他网站，不清楚出现该异常的原因。

问题诱因 #

• 恶意脚本注入：站点的主题文件、插件文件被篡改，植入了仅首次访问触发的跳转JS。这类脚本通常会给首次访问的用户浏览器打上本地存储标记，后续再次访问不会触发，规避站点管理员日常排查
• 非官方资源带后门：从第三方站点下载的破解主题、免费插件自带恶意跳转逻辑，靠劫持站点流量获利
• 缓存投毒：站点的CDN缓存、本地静态缓存被插入了恶意跳转代码，仅新用户首次访问缓存未命中时加载

排查修复步骤 #

• 定位恶意脚本来源
  用浏览器无痕模式访问站点，打开开发者工具的「控制台」和「网络」面板，点击页面触发跳转后，找到发起跳转请求的JS文件路径，优先排查主题目录下的header.php、footer.php、公共JS文件，以及插件目录下的通用加载文件，这类恶意代码通常会被混淆后放在文件末尾。
• 校验站点文件完整性
  使用WordPress官方核心文件比对功能，校验核心文件是否被篡改；逐一禁用所有插件，切换为官方默认主题，确认跳转问题消失后，定位到异常的插件或主题直接删除，从WordPress官方应用市场重新下载安装对应资源。
• 清理残留内容
  修复完成后清空全站静态缓存、CDN缓存、浏览器本地存储缓存，避免旧的恶意代码继续生效。
• 后续安全加固
  关闭WordPress后台的主题/插件在线编辑权限，定期更新核心、主题、插件版本，不要使用非官方渠道的破解、免费资源，定期做全站恶意代码扫描。

内容的提问来源于stack exchange，提问作者Clever Gamer