Hackers gebruiken nu een nieuwe manier om wordpress installaties aan te vallen:
ze mailen de webmaster dat ze gewonnen hebben en gratis de plugin 'All in One SEO Pack' krijgen, waarvoor normaal betaald moet worden.

Als ze echter deze plugin installeren, krijgt de aanvaller toegang tot de server en wordt zo de website en (soms, indien onveilig ingesteld) de server gehackt.
Het is dus eigenlijk een manier van social engineering, waardoor de webmaster wordt verleid zichzelf te laten hacken.

Altijd oppassen met plugins op externe sites, vertrouw enkel plugins die je vanuit wordpress zelf kan installeren (en kijk dan nog best altijd of de plugin recent nog werd onderhouden).