Это сам скрипт. А кто его туда разместил? Это может быть в теме вордпресс, может с любого из плагинов, или даже с другого кода js. Вот и попробуй определить, откуда он.
А еще это может прилететь со стороны хостинга. Нам как то прилетал скрипт майнинга на сайт написанный с нуля. Причем на других сайтах тоже видели размещенные на данном хостинге.