Une porte dérobée est un moyen pour un attaquant d'accéder à un système ou à un réseau sans être détecté. Elles peuvent être placées dans des thèmes ou des plugins compromis. Ces "backdoors" sont généralement placés bien avant l'injection de fichiers malveillants. Ce qui permet au pirate de revenir même en cas de restauration de fichiers ainsi qu'en cas de modification de mots de passe.