ワードプレスが改ざんされました。このコードは何をするものでしょうか。

Question

ワードプレスのPHPファイルの最前行に下記コードが埋め込まれました。
これは具体的には何をするものでしょうか。
長いので共有サイトへアップさせて頂きます。
[(有害なURLのため運営削除)]

Answer 1

恐る恐るアクセスしたところAvast！に怒られました

Infection detected!
http://climbi.com/b/5225/0
The requested URL contains malicious code that can damage your computer. If you want to access the URL anyway, turn off the Avast web shield and try it again.
Infection type: PHP:BackDoor-FE [Trj]

バックドアみたいですね。テキストベースで貼るなりして、こういうURLは晒さない方がいいと思います。

Answer 2

KoichiSugiyamaさんのおっしゃる通りmalwareを仕込まれたようです→フォーラム検索結果
さらなる脆弱性をつつかれて権限昇格などに至る前に早急に削除と、パスワード変更をされた方がよさそうです。
可能であれば、ご利用環境と状況をWordPressのフォーラムに上げて頂いて、他の方への注意喚起と、今後の改善へ寄与される事を期待します。