Meine Vermutung ist: Das Problem liegt nicht in Deinem Einflussbereich, sondern in den JavaScripten, die von WP automatisch eingebunden werden. Das sind immerhin sechs Stück. Und die oben von mir verlinkten Infos weisen in die Richtung, das Safariebrowser damit ein Problem haben könnten.
Und wenn dann ggfls. noch ein Virenscanner (o. ä.) meint da mit reingrätschen zu müssen, wird das annähernd unhändelbar.
Fehler im
HTML-Aufbau von der Art, dass sie einen Browser ins Straucheln bringen könnten, kann ich nicht finden.
Welchen Einfluss hast Du auf die Quelltexte?
Mit WP erstellen, "irgendwo" speichern, Scripte rausschmeißen, auf den Server hochladen und dann nochmal probieren? Wäre das eine Option?
False-Positiv von MalwareBytes oder Virustotal oder ... würd' ich jetzt eher nicht in purem
HTML vermuten, sondern eher in den Scripten.
Eventuell könnste Du versuchen mit den Suchbegriffen "trojan wordpress", bei der Suchmaschine Deiner Wahl, weitere Infos zu erlangen.