Sur WordPress, ce plugin vérolé depuis plus d'un an est toujours vecteur d'attaques