Miért veszélyes a „nulled”, ingyen letöltött fizetős WordPress bővítmény?

Sok fizetős WordPress-bővítmény és téma „ingyenes” változata kering különféle letöltőoldalakon. Ezeket nevezik nulled, vagyis licencellenőrzéstől megfosztott változatnak. Csábító, hiszen a licenc évente több tízezer forint is lehet, de ez az egyik leggyakoribb oka a feltört kisvállalkozói oldalaknak.

Miért veszélyes?

• Rejtett kártékony kód: aki feltöri és terjeszti, gyakran hátsó ajtót épít bele, amelyen keresztül később bármikor hozzáfér az oldalhoz.
• Spam és átirányítás: a fertőzött kód rejtett linkeket helyezhet el, vagy a látogatókat csaló oldalakra irányíthatja, ami a Google-helyezést is tönkreteszi.
• Nincs frissítés: a hivatalos biztonsági javítások nem érkeznek meg, így az ismert hibák nyitva maradnak.
• Nincs támogatás: hiba esetén senkihez nem lehet fordulni.
• Jogi kockázat: a használata a licenc megsértése.

Hogyan ismerhető fel?

• Fizetős bővítmény, amelyhez nincs licenckulcs vagy fiók a fejlesztőnél.
• A bővítmény nem frissíthető a WordPress felületéről, vagy hibát jelez a licencellenőrzésnél.
• A fájlokban szokatlan, olvashatatlanná tett (például base64_decode vagy eval hívásokkal teli) kód található.

Mi a teendő, ha ilyet találsz?

1. Teljes mentés.
2. A bővítmény eltávolítása, és a hivatalos változat telepítése licenccel, vagy egy megbízható alternatíva.
3. Biztonsági ellenőrzés: módosított fájlok, ismeretlen admin felhasználók, gyanús időzített feladatok.
4. Jelszócsere minden érintett fiókban.