Мы проверили 2350 шаблонов wordpress, доступных на скачивание с популярных каталогов бесплатных тем. Примерно 54% были заражены кодом для размещения динамических и статических ссылок, в части тем были инжектированы вебшеллы и бэкдоры, а также много тем содержало уязвимый timthumb.

Почитать подробно про исследование можно на сайте.

Бонус-треком ссылка на простенький сканер тем для wordpress.