wp_options è una tabella principale del database di WordPress che memorizza le impostazioni del sito, la configurazione dei plugin, i dati del tema e altri valori delle opzioni. Molte di queste voci vengono caricate automaticamente a ogni richiesta, quindi questa tabella può influenzare il comportamento di un sito prima ancora che una pagina venga renderizzata.
Questo è importante nella sicurezza informatica perché gli attaccanti spesso abusano di wp_options per la persistenza. Il codice malevolo può nascondersi nei valori delle opzioni, usare nomi di opzione insoliti o inserire payload codificati nelle righe caricate automaticamente, così che il sito ripristini il malware durante l'avvio normale. Gli addetti alla difesa dovrebbero esaminare le modifiche inattese, controllare la presenza di dati serializzati o offuscati e confrontare le voci delle opzioni con impostazioni note e affidabili. Nella risposta agli incidenti, wp_options è un punto chiave da analizzare quando un sito WordPress continua a reinfettarsi dopo che i file sono stati ripuliti.