Cativa pasi pe care i-as face:

1. Verifici cu https://sitecheck.sucuri.net/
2. Dai un search in toate fisierele site-ului, de exemplu cu Dreamweaver poti sa faci search intr-un folder (folder-ul cu fisierele site-ului).
3. Dai search in baza de date dupa termenii de mai sus din acel cod.
4. Verifici functions.php si cam toate fisierele wordpress-ului sa nu existe vreun cod care insereaza acel cod php.
5. Verifici plugin-urile, e posibil ca unul din ele sa fie mai vechi si cu probleme de securitate.

Daca ai un cont de gazduire shared, adica cu mai multe site-uri la gramada, e posibil ca acel cod sa se fi propagat de la alt site, va trebui sa verifici tot.