École de langues · octobre 2026 · reconstruction et migration
Offre entreprise sans publicité cachée.
Le site Web ressemblait à un site Web d’école ordinaire. Son code contenait des publicités de casino et sur les pages de l'offre figuraient des liens vers des sites Web de rédaction d'emplois. La nouvelle version a été créée à l'aide d'un code distinct, avec du contenu scolaire et sans l'ancien WordPress.
- 25 pages
- construit dans la nouvelle version
- Sans WordPress
- sans son thème, ses plugins et sa base
- Copie de l'ancien site Internet
- conservé en dehors du catalogue public
01 / Problème
Cela n’était pas visible en visualisation normale.
Le bloc sur les casinos a été déplacé de près d'un million de pixels au-delà du bord gauche de l'écran. C'était toujours dans le code de la page, même si le visiteur ne pouvait pas le voir.
Les pages de l'offre comprennent également des publicités pour trois sites Web de rédaction d'essais. Le site Web publiait donc un contenu sans rapport avec l'offre de l'école.
J'ai confirmé le problème dans le code public des pages. Ci-dessous, vous pouvez voir une méthode recréée pour masquer l’annonce.
992 673 px à gauche de l'écran
Casinos avec un dépôt de 1 PLN
Les casinos à dépôt minimum sont une excellente option pour les joueurs réguliers… dépôt de casino à partir de 1 PLN sont la meilleure solution…
<div style="position: absolute; left: -992673px;">
<h2>Kasyna z depozytem 1 PLN</h2>
<p>Kasyna z minimalnymi wpłatami… <a href="[usunięty]">kasyno depozyt od 1zl</a>…</p>
</div>
<h2>Nasze sukcesy</h2>02 / Travail effectué
Nouvelle page de contenu scolaire.
La reconstruction comprenait 25 pages et une nouvelle mise en page. J'ai déplacé le contenu et les photos vers la nouvelle version, sans copier l'ancien code WordPress.
Après publication, j'ai vérifié les adresses, les redirections et les fichiers. L'ancienne installation était conservée en dehors du répertoire public avec la possibilité d'annuler son déploiement.
Qu'a obtenu le propriétaire ?
- un nouveau site internet présentant l'offre de l'école
- version publiée sans aucune publicité indésirable trouvée
- site web sans mettre à jour le thème et les plugins WordPress
- une copie enregistrée de l'installation précédente
Il s'agissait d'une rénovation plus importante avec une estimation distincte. Le package de base comprend jusqu'à 5 pages simples.
Comment j'ai vérifié le problème et ce que comprenait la vérification
L'examen du 19 octobre 2026 incluait le code public et le contenu de 64 pages publiées et entrées récupérées via l'API WordPress. J'ai confirmé les découvertes les plus importantes directement dans le code des pages. Les preuves enregistrées comprenaient des adresses, des extraits de code et la manière dont le contenu était masqué.
Il n’a pas été possible de déterminer clairement où le contenu indésirable avait été ajouté. Un plugin obsolète détecté ne suffit pas à en identifier la cause. Je n'ai fait aucune tentative d'effraction. La migration impliquait un site Web publié et une évaluation complète de la sécurité de l'ensemble du compte d'hébergement nécessite une portée distincte.
Le nom de l'école et les adresses publicitaires ont été omis. L'aperçu est une reconstruction à partir de la copie enregistrée, et non un instantané de la page originale.