Несколько Pro-плагинов ShapedPlugin для WordPress содержат бэкдор
Неизвестные злоумышленники скомпрометировали инфраструктуру сборки и распространения ShapedPlugin и внедрили код бэкдора в Pro-плагины, распространявшиеся через официальные каналы обновления. Затронуты Product Slider Pro for WooCommerce 3.5.2, Real Testimonials Pro 3.2.4 и 3.2.5, а также Smart Post Show Pro 4.0.1. Бесплатные версии на WordPress.org не пострадали.
CERT24