In qualche modo c'è stata una iniezione di codice... rivedi bene la sicurezza di tutte le tue pagine dinamiche. Difficile dire da dove possa essere passato...