Marventus

Hola, Cristobal.
Antes que nada, mil disculpas por la demora: me fue imposible conectarme antes.
Para crear un subtema (child theme), podés seguir este mini tutorial que escribí para otro hilo de este foro aquí. También puedes leer el artículo del Codex al respecto titulado Child_Themes.
De esa forma, podrás hacer cambios a tu tema principal a través del subtema sin sobrescribir los archivos originales y sin perder tus cambios cuando realices actualizaciones.

Bueno, me alegro que lo hayas resuelto. De todas formas, te recomiendo que hagas un chequeo más profundo en tu servidor y que hagas un scan para detectar antivirus o spyware en las computadoras que tienen acceso a tu servidor.
Por último, y una vez terminados los escaneos, te recomiendo que cambies tus contraseñas, tanto del panel de control de tu hosting como de tus usuarios FTP y usuarios de WP.
Suena pesado hacerlo, pero dada la naturaleza del hack que sufriste, es muy probable que vuelva a suceder si no te aseguras que lo que fuere que dio a lugar al ataque haya sido eliminado completamente.
Saludos.

Lamentablemente, no es para nada recomendable dejar la plantilla así como está ya que lo más probable es que el código maligno provenga de allí. Podemos probar lo siguiente para estar seguros: trata de activar una plantilla diferente a ver qué sucede (si desaparece el error o no).

Uh no, no. A ver: lo que te está sucediendo es probablemente que te han hackeado el sitio, y el archivo que se está queriendo cargar (un falso jquery) apunta a una URL que ha sido dada de baja o directamente bloqueada, por eso el error de «Not Found».
Antes de darte instrucciones sobre cómo solucionar este problema, necesito saber si estás usando alguna plantilla o plugin customizado directamente por ti mismo o por algún programador, ya que unoo de los pasos consiste en vaciar completamente el directorio raíz de tu carpeta public_html.

Hola.
No es del todo seguro, pero lo más probable es que te hayan jaqueado el sitio. Si leés inglés, te recomiendo este artículo del Codex.
Acá también tenés un hilo (inglés) en el que hay más enlaces útiles. Por último, este es un muy buen post, suponiendo que la fuente de tu ataque es un backdoor (no es seguro).
Saludos.

Hola.
Tenés unos errores en el código que vienen del ejemplo que yo te di (mil disculpas, se ve que estaba medio dormido, jajaja). Primero, estamos sacando mal la ID del usuario. Esta línea:

$id = get_userdata( get_current_user_id() ) -> user_lastname;

Debería ser así:

$id = get_userdata( get_current_user_id() ) -> ID;

Sin embargo, como mencionaste que sólo te interesa agregar la ID del usuario al archivo de Excel, la podemos simplificar:

$id = get_current_user_id();

El código reescrito te debería quedar así:

<strong>Informacion de Cuenta</strong>
<?php
if ( is_user_logged_in() && current_user_can('read') ) {
    $id_usuario = get_current_user_id();
    $output = "[excel_table fname='excelcliente_$id_usuario']";
} else {
    $pageURL  = 'http://';
    $pageURL .= $_SERVER['HTTP_HOST'];
    $pageURL .= $_SERVER['REQUEST_URI'];
    $output = "Debe ".__( wp_loginout($pageURL, false), strtolower(wp_get_theme() -> Name) )." para acceder a su información.";
}
echo $output;
?>

Le agregué una funcionalidad que consiste en que, si el usuario no está logueado, le sale un mensaje por defecto pidiéndole que se loguee.
Saludos!

Genial. No te olvides de marcar la pregunta como resuelta («Resolved»).
Gracias, y suerte con tu sitio.

Hola.
Me fijé en la página de descarga de la plantilla que te bajaste, y si la que tenés es la versión gratuita, te recomiendo sinceramente no usarla.
Cuando dice que la versión gratuita no incluye:

NO sponsored links & Encrypted files

Básicamente te están diciendo que pueden usar tu página para enlaces de propaganda. Alguas compañías de mala fama inlcuso venden servicios de enlazamiento y usan sitios de usuarios que descargaron sus plantillas gratuitas.
Ahora, si tienes la versión paga, te recomiendo que te contactes con ellos ya que deberían incluir servicio de soporte técnico.
Saludos.