In WordPress, un drop-in è un file PHP speciale inserito nella root del sito, come db.php o advanced-cache.php, che viene caricato molto presto nel percorso della richiesta. Poiché viene eseguito prima dei normali plugin e talvolta prima di gran parte dello stack dell'applicazione, può modificare il comportamento del core, sostituire la gestione del database o intercettare la cache e la logica di bootstrap.
I drop-in sono importanti nella sicurezza informatica perché l'esecuzione precoce li rende utili sia ai difensori sia agli aggressori. Un drop-in legittimo può migliorare le prestazioni o personalizzare il comportamento della piattaforma, ma uno malevolo può nascondere persistenza al di fuori del normale elenco dei plugin e sopravvivere a una pulizia semplice. Negli incidenti reali, chi interviene controlla i drop-in confrontandoli con baseline note come affidabili, verifica gli hash dei file e rivede se la loro logica inietta codice, reindirizza le richieste o contatta infrastrutture di command-and-control. Se un sito continua a reinfettarsi, un drop-in trascurato è un punto comune da controllare.