Da alcuni giorni sul forum arrivano richieste per problemi con dei temi.

I temi in questione sono tutti temi infetti.

Non è una vulnerabilità di WordPress, è la vulnerabilità più importante che c’è nell’informatica, l’Utente.

Nonostante continuiamo a raccomandare di scaricare i temi solo da WordPress.org o dai siti ufficiali degli autori, alcuni utenti si ostinano a cadere vittima di strani  siti.

Nei temi che scaricate dai siti “free” e spiccioli si trovano funzioni ofuscate inserite nel file functions.php, header.php, footer.php (si possono trovare anche in altri file) che scrivono nel vostro database.

Se cercate un nuovo tema andate sui siti affidabili come ho scritto prima, se invece siete caduti in trappola, cancellate il tema, rirpristinate un backup di prima dell’installazione del tema infetto, oppure esportate tutti i post e i commenti, svuotate il database, reinstallate wordpress e reimportate post e commenti, oppure ripulite il database da dati anomali inseriti dal tema.