Miguel Muller

Você precisa colocar dentro um hook… faça a seguinte atualização:

add_action( 'init', 'change_category' );
function change_category() {

    // COLOCA O CONTEÚDO QUE MENCIONEI NO POST ACIMA AQUI DENTRO   

}

Iai @w.s.santanna, tudo bom ?

Então mano, por precaução e medida de segurança te aconselho a colocar dentro da função meta_box_meta_slideshow e nas outras com funções semelhantes (meta_box_meta_pattern, meta_box_meta_activities, meta_box_meta_draw) um nonce: wp_nonce_field(‘saveExtraFields’,’securityField’);

Leia sobre nonce aqui: https://codex.wordpress.org/WordPress_Nonces

E em seguida, nas funções de salvamente como save_slideshow_post e demais logo antes dos processamentos colocar uma verificação assim:

// Verifica o tipo do post
if (get_post_type($post_id) != '{NOME DO POST TYPE}') return;
// Verificar se a publicação é salva automaticamente
if( defined('DOING_AUTOSAVE') && DOING_AUTOSAVE) return;
// Verificar o valor nonce criado no form
if( !isset( $_POST['securityField'] ) || !wp_verify_nonce( $_POST['securityField'], 'saveExtraFields' ) ) return;
// Verifica se o usuário atual tem permissão para salvar
if( !current_user_can('edit_post') ) return;

Com isso acima após o salvamente inicial, com a página voltando a ser carregado é pra ele dar skip no salvamento e evitar o erro.

Tenta aí…. espero que te ajuda…

Bom carcaman357, se seu site foi invadido você vai ter que gastar um tempinho arrumando a bagunça.

Aconselho você a dar uma olhada nesse material AQUI que foi publicado por um usuário em uma comunidade local do WordPress no facebook

Fora isso existem inúmeras recomendações de segurança pra WordPress que você deve seguir: Da uma olhada nesse material do @rafaelfunchal: http://rafaelfunchal.github.io/wordpress-security-checklist/br/items/

Se o tema ou algum plugin estiver usando o wp_enqueue_scripts para inserir o código você vai ter que descobrir o alias do script e usar o wp_deregister_script no seu function para que o script não seja carregado no wp_head().

Passa a URL do seu site que dando uma olhada no código fonte o pessoal do fórum pode ver algo mas específico.

Você deve ter versão incompatíveis ou desatualizadas de plugins…
Você está com o WordPress e os plugins devidamente atualizados?

Pra nao te complicar muito vc pode colocar dentro do single.php.
Mais fui ver o codigo q escrevi aki de novo e vai acabar dando erro pq o if vai dar sempre true.
Tem que dar uma arrumada nele seguindo a logica q vc ker.

Na hora que você entrar na single você pode tentar algo assim.. fiz aki de forma rápida.

$last_posts = array();
if (isset($_COOKIE['last_posts'])) {
$last_posts = unserialize($_COOKIE['last_posts']);
$last_posts[3] = $last_posts[2];
$last_posts[2] = $last_posts[1];
$last_posts[1] = {ID DO POST ATUAL};
}
setcookie('last_posts', serialize($last_posts), time()+3600);

É um começo pra sua lógica. Vê se te ajuda? Se é mas ou menos isso que você precisa.