Сегодня обнаружила скрытую ссылку в шаблоне JV Conto (Joomla). Картинки пересмотрела блокнотом, скрипты - ничего.
Через Firebug окольными путями вышла на файл default.php, а в нем вот такая строка:
<?php echo $this->article->event->afterDisplayContent; ?><div style="display:n<?php echo 'one;'; ?>"><a href="http://www.r<?php echo 'ela'; ?>dy.ru/">Fa<?php echo 'shi'; ?>on Journal</a></div>
То есть, ссылка разбита на части, поэтому коммандер ее и не увидел.
Имейте в виду.