@Paweł – Najprawdopodobniej. Gdyby ktoś miał ochotę na testy, mam na dysku spakowaną zipem paczkę z tą wtyczką ;)
UpDate
Poczytałem wpis z Twojego linku – dokładnie moja sytuacja. Nie będę się wstydził, bardziej się zadziwiam. Podejrzane oferty przychodzą do mnie co chwilkę i filtruję je odruchowo. Tutaj mój odruch nie zadziałał, dlatego nie pomyślałem. „Nie pomyślałem” jest tutaj kluczową sprawą. Myślenie nie boli, ale odruchy są mocniejsze ;-)

Tak czy inaczej, teraz to już po ptokach. Źródła infekcji szuka się na samym początku. Inaczej możesz sobie pozacierać wiele śladów i pozostaną zgadywanki.

Po prostu, dodając komentarz u Niej zwróciłem uwagę na to, że nie pobiera mojego feedu z RSS. Dopiero wtedy wróciłem do siebie, by sprawdzić co jest grane.

Ps. System IDS może nas w porę poinformować, że coś się dzieje, wtedy możemy manualnie podjąć akcję zbanować IPki które próbują wstrzyknąć złośliwy kod. Ostatnio widzę sporo z Rosji prób ataków. Olimpiada tuż tuż pewnie chłopaki z Rosji chcą się odrobić i zainfekować jak najwięcej blogów.

Włam odbył się tylko na tego jednego bloga; Jedyne co przychodzi mi do głowy, to wtyczka All in One SEO Pack którą dostałem emailem jako wersję PRO. Z jednej strony brzmi naiwnie – dostałem załącznik w zipie i załadowałem go na serwer, ale korzystam z tej wtyczki od samego początku, chyba się tam nawet rejestrowałem przy jakiejś okazji (było to tyle lat temu, że nawet nie pamiętam). Niestety, po uruchomieniu wtyczki nie było mowy o żadnej wersji PRO, w swoim panelu plugin wołał o upgrade, więc temat olałem. Wtyczkę odruchowo skasowałem i zainstalowałem nową kopię prosto z poziomu kokpitu. Żadnych sensacji nie zauważyłem, ale krzywda pewnie już się wydarzyła. Jak dzisiaj o tym myślę, to nie mogę wyjść ze zdumienia – o czym myślałem wtedy?!