Código fuente
TRUST#GRAFT: así instalan puertas traseras con tu sesión de administrador de WordPress
Securonix documenta TRUST#GRAFT, un ataque que aprovecha la sesión abierta de un administrador de WordPress para instalar un plugin con puerta trasera oculto en mu-plugins. Cómo funciona y cómo protegerse.