Встраивать бэкдор в собственный плагин - это полный бред. Пилить сук, на котором сидишь. А обслуживание сайта должно производиться регулярно и это не только к вп относится
Такие уязвимости допускаются совершено безграмотными кодерами. Даже для начинающими такие оплошности недопустимы - это элементарные основы. а тут "крутой" сервис.