Может у вас в каком нибудь модуле sql инъекция? Взломщик получает права супервайзера, затем заливает шелл через активную xss в счётчиках и прописывает код 
Просмотр поста
elkol
© 2026, JohnCMS