den-masonov

Была проблема с evolution, до определенной версии присутствовала уязвимость. Вот тут можете инструкцию по исправлению посмотреть: https://modx.ru/novosti-i-stati/article/289/
Если тезисно - то делаете бекап файлов и БД, Айболитом ищите проблемные файлы, чистите или удаляете их (по ситуации), обновляетесь на последнюю версию MODX, обновляете все модули.

Сталкивался с такой проблемой. Сайт был под апачем. Лечил htaccess'om. К сожалению не сохранился исходник файла. Проблема решается легко если у вас управление осуществляется с фиксированного IP. Принцип правила такой:

если это POST запрос

И он обращен НЕ на типовые скрипты (типа index.php в корне и ещё в какой-то есть приёмник для AJAX запросов в публичной части)

И если запрос не с указанного IP

то перенаправляем его на заглушку, в которой записываем в лог параметры запроса, кто, куда, и с какими данными.

таким образом злоумышленник даже в админку не войдет а про запросы к чему-то ещё вообще бесполезно.
далее пока собираются логи по размещённым злоумышленником скриптам анализируем все скрипты сайта где упоминаются следующие функции: mail, eval, fsockopen и его вариации , base64_decode, exec и её аналоги.

У меня была такая особенность: Вредоносный код был в начале файла в виде <?php затем куча пробелов чтобы скрыть от глаз в редакторе, потом код и завершалось ?> соответственно если это был изначально php файл то после этого открывался <?php родного файла

wp-xmlrpc.php это вроде как к Wordpess относится

В MODX нет таких файлов. Нужно пролечить сайт и сменить пароли.

если навыки программирования высокие, что сам сможешь трактовать условия для заказчика - то нет. не стоит учить битрикс.
а вот если средние - то львиная доля веб студий работает только с битрикс. потому что это удобно, когда дело касается веб студии. тобишь и штампуешь любые сайты на одном битриксе. и поддерживать потом удобно для контентщиков и сеошников, которые в этой же студии работают.

в меня есть встроеный запрос в котором есть where и получается то, что на картинке

У вас получается ошибка, если присмотритесь получше.
Если не понимаете английский - translate.google.ru в помощь

Unknown column 'product_id' in 'where clause' - Неизвестная колонка "product_id" в запросе where
У вас попросту нет этой колонки либо в таблице filter_products, либо в таблице category_products.

Если уж хотите просматривать логи запросов - https://github.com/barryvdh/laravel-debugbar в помощь