Qué es

Este plugin o tema es una copia no oficial ("nulled") de un producto pago, alterada para incluir un backdoor que le da a un atacante acceso remoto al sitio — incluso mientras el plugin parece funcionar normalmente.

Cómo solucionarlo

Quitalo e instalá en su lugar la versión oficial con licencia. Una copia nulled nunca recibe actualizaciones de seguridad, así que el backdoor — y cualquier vulnerabilidad futura — queda abierto indefinidamente.

En profundidad

Tenés una copia falsa o no autorizada de un plugin de pago en tu sitio que incluye código oculto secreto que les da a los atacantes la capacidad de tomar control de tu sitio web sin que vos lo sepas. Esto es extremadamente peligroso porque aunque el plugin parezca funcionar normalmente en la superficie, la puerta trasera le permite a alguien acceder a tu sitio a distancia, robar tus datos, inyectar contenido malicioso o usar tu sitio para atacar otros sitios web. Como esta es una versión falsificada, nunca recibe actualizaciones de seguridad del desarrollador real, lo que significa que cualquier nuevo problema de seguridad descubierto en el plugin oficial permanecerá sin parches en tu sitio para siempre. Para arreglarlo, necesitás eliminar completamente el plugin nulo e instalar y comprar en su lugar la versión legítima y oficial del desarrollador. Cuando usás la versión oficial, recibís actualizaciones de seguridad automáticas, soporte apropiado y la tranquilidad de saber que no hay código oculto. Si te preocupa el costo, muchos plugins de calidad ofrecen licencias anuales asequibles, y proteger tu sitio de ser hackeado vale la pena invertir.