Bon ok, merci.
Ça m'a forcé à purger mes pages web.
J'ai obtenu un certificat SSL + forcé tout en HTTPS + viré les scripts douteux.
La faille venait d'un script de listing que je testais depuis quelques jours. Dommage, j'ai tout viré en bloc, c'était temporaire de toute manière.
Merci pour avoir remonté cette faille 😉 (merci legendra d'en avoir fait les frais lol)