Un plugin obbligatorio, o mu-plugin, è un plugin WordPress collocato nella directory wp-content/mu-plugins. A differenza dei plugin normali, si carica automaticamente a ogni richiesta e non compare nel flusso standard di disattivazione dei plugin, quindi gli amministratori del sito potrebbero non notarlo subito. Questo rende i mu-plugin utili per controlli legittimi a livello di sito, ma anche attraenti per gli aggressori che vogliono un'esecuzione di codice persistente con visibilità minima.
Negli attacchi reali, un mu-plugin malevolo può fungere da punto d'appoggio per reindirizzamenti, staging del payload, manomissione delle intestazioni o manipolazione lato browser. I difensori dovrebbero confrontare la directory dei mu-plugin con un inventario affidabile, rivedere i nomi dei file che imitano utilità del sito e verificare se il codice carica script inattesi o registra componenti aggiuntivi. Poiché viene eseguito in anticipo e in modo silenzioso, un mu-plugin sospetto può trasformare una compromissione di WordPress in un meccanismo di consegna duraturo.