https://xakep.ru/2017/12/26/backdoored-wordpress-plugins/
Уже давно специалисты обнаружили подозрительный код в составе сразу 14 плагинов для WordPress. И хотя плагины были удалены из официального репозитория, множество сайтов до сих пор продолжают их использовать.