Популярный плагин для WordPress содержит в себе бэкдор

[donchenko]

В репозитории уже лежит новая исправленная версия: https://wordpress.org/support/topic/version-0989-is-safe

[Pilat]

Ещё один гвоздь в гроб бесплатным движкам без централизованной поддержки. Теперь перейти на Wordpress с обоснованием «он сам обновляется» будет сложнее, так как он действительно это делает.

[JekFdrv]

Просто перед сдачей проекта выключайте автообновления плагинов и уведомления о новой версии.