Quando uno script fidato diventa un guardiano di WordPress

JavaScript manomesso collegato agli strumenti di engagement di WordPress può trasformare una normale sessione di amministrazione in un percorso di backdoor, anche quando i visitatori occasionali non notano nulla di insolito.