Спасибо за ответ. А от кого пришла информация? От сотрудников? А что конкретно не устроило? Мы в этом смысле в принципе свободны, можем исправить на начальном этапе проблемы
Какой сайт примерно понимаю. А как выяснить конкретную страницу? Я просил админов хостинга добавить в логирование скрип отправки но он всегда почему-то пустой
Кстати, это может быть не именно уязвимость скриптов. А специально оставленая дырка скрипт. Один из клиентов давал ftp доступ к сайту каким то мутным seo-шникам. Они могли вполне оставить там какую-то бяку