En je hebt geen beveiligingsextensie geïnstalleerd (AdminTools of AdminExile of iets soortgelijks)?
Sinds wanneer heb je dit probleem?
Zo te zien is je PHP versie overigens 8.4.21. Nooit handig om die te laten zien overigens (kan je meestal uitzetten in het controlepaneel van je hoster).
Heb je al via het controlepaneel van je hoster gekeken of je verdachte bestanden ziet i.v.m. de recente lekken? (zie homepage).
Sucuri markeert je site overigens als gehackt.
sitecheck.sucuri.net/results/https/jivanjili.org/index.php/nl/
En even ter info: de site waar je het in
dit draadje
over hebt is ook gehackt (zie ook screenshot van Jelle).
Ik weet niet of je nog meer sites hebt, maar lijkt me verstandig om ze dan allemaal te controleren.