Wellicht een beetje eigen schuld als er een update van de plugin beschikbaar zou zijn. Dit is een zero-day; hoe wil jij je daartegen bewapenen? Ga je zelf een pentest doen voordat je zo'n plugin gebruikt? Zelfs al zou er een update voor de plugin beschikbaar zijn, dan nog zijn er veel mensen en bedrijven die een WordPress website (laten) bouwen en zich niet bewust zijn van de risico's of expertise om te updaten. De auto update van de WordPress core sinds recente versies is een belangrijke stap in de goede richting. Dit soort aanvullen die onbekende beveiligingsproblemen misbruiken zijn niet te voorkomen, alhoewel 500 installaties van zo'n plugin wel heel erg weinig is en te denken geefft over de kwaliteit of meerwaarde t.o.v. meer gerenommeerde plugins als WooCommerce. Als je de reviews van deze plugin bekijkt, werkt deze helemaal niet goed en wordt het zelfs als malware bestempeld. Het zou me dus niet verbazen als deze plugin met dat doel is uitgegeven. Misschien dat WordPress beter moet scannen op ...