Inyección maliciosa vía document.write()

Qué es

La página de inicio escribe contenido codificado en sí misma vía document.write — usado a menudo para meter de contrabando un script malicioso o una redirección sin que se note en una mirada casual al código fuente.

Cómo solucionarlo

Revisá el código fuente de la página en busca de un script que no reconozcas. Si no estás seguro, instalá el Plugin de WordPress y corré Reparación con IA para limpiarlo de forma segura (con respaldo automático y reversión).