Inyección scripts tabla wp_posts

Hola buenas tardes,

Estoy teniendo problemas en varios proyectos webs y todos tienen el mismo tipo de hackeo. Lo que he encontrado es que han logrado entrar en la BBDD y han cambio en la tabla wp_options la URL del proyecto. Una vez reparo eso, me doy cuenta de que en la tabla wp_posts han añadido en TODOS en la columna post_content un <script></script>

He eliminado todos uno a uno, pero nada ya que a los días vuelven a ponerlos. Alguien que le esté pasando lo mismo y me pueda ayudar? Gracias