Werde Eure Ratschläge am WE beherzigen und Moodle auf die neuste Version updaten.
Wie der Angreifer ins System kommen und die Änderungen vornehmen konnte ist mir schleierhaft und sollte vielleicht mal bei all-inkl geklärt werden.
Nochmals Danke für Eure Hilfe.
Gruß Michael