Как найти источник спам рассылки с [e-mail] на сайте?

Question

[IliaMal]

Здравствуйте.

Хостер заблокировал отправку почты с сайта из большого кол-ва писем.
Пример из почтовых логов:

[27-Aug-2021 08:23:08 Europe/Moscow] mail() on [.../modules/core/mail/sendmail.php:25]: To: <[e-mail]> -- Headers: X-HostCMS-Reason: Alert  Precedence: bulk  Message-ID: <[e-mail]>  From: [e-mail]  X-Mailer: HostCMS/6.0  Reply-To: <[e-mail]>  Return-Path: <[e-mail]>  MIME-Version: 1.0  Content-Type: text/plain; charset=UTF-8  Content-Transfer-Encoding: base64

Не могу понять что это письма и от куда инициализируется отправка.
Что за ящик [e-mail]?
И как найти где запускается отправка?

Answer 1

[Rsa97]

Добавьте перед вызовом mail() вывод в лог стека вызовов (debug_backtrace) и найдите источник проблемы.

Answer 2

[Antonio Solo]

я бы искал eval($POST или $GET) так или иначе замаскированный

а уже вредитель эксплуатирует эту дыру, загружая через нее то что ему надо, например рассылку