Поиск:

эти ссылки вставляет сам браузер, когда редактируешь с мобильного. И видны они у всех (т.е. в сообщении они уже сохранены). Это какой-то баг совместимости с самим браузером, непонятно зачем он их...

Ссылки тут, к сожалению, ничего не дают. Это уже постфактум, где сканировали, там и нашли. Попадают они туда иначе.
А SSMaker показывает инфу с webmaster.yandex - второй вариант более прямой....

Не всё так просто оказалось. Дыра всё ещё присутствует. Пока занимаюсь поисками (обновление движка - не самый простой путь тут). Отключил пару функций на форуме (надо кой-чего проверить).

Вроде как проблема решена.
В сканнерах больше уже не обнаруживается.
В яндекс-фильтрах всё ещё присутствует, но оттуда, как я понял, оно долго убирается. Надо ждать, должно само пропасть (со слов...