英文1
有人购买了30个WordPress插件，并在其中全部植入了后门
业界资讯
SEO垃圾页WordPress插件+3
作者: Austin Ginder
发表时间：
一批被收购的 WordPress 老牌插件在易主后被植入后门，8个月后统一激活，至少31个插件被官方下架，恶意代码会下载载荷并向 wp-config.php 注入仅对 Googlebot 展示的 SEO 垃圾内容，官方强制更新只停用回连未清除已感染文件。插件供应链与所有权转移审核存在明显缺口，用户需排查相关插件并检查 wp-config.php。