Помощь в поиске вредоносного кода

Доброго дня, столкнулись с проблемой взлома сайта. теперь при редактировании страниц сайта или записей, выходит плашка хакерской группы. (приложил в скриншоте) не могу понять откуда она подтягивается.
сам сайт supperm.ru сделан на wordpress