Een nulled plugin is een betaalde plugin die zonder licentie van de maker wordt verspreid. Je krijgt geen updates en er kan code in zitten die de maker niet schreef. Vervang hem door de officiële versie of een alternatief.
Definitiebron: Wordfence: The Price of Free. Gelezen op 24 oktober 2026. De praktische vragen op deze pagina helpen je de melding met je beheerder af te bakenen.
Wat betekent nulled voor jouw installatie?
Die omschrijving gaat over een betaalde plugin die buiten de licentieroute van de maker wordt aangeboden. Gratis software is niet automatisch nulled. Een officieel gratis WordPress-pluginEen WordPress-plugin is een uitbreiding die je aan je WordPress-site toevoegt voor een extra functie, zoals een formulier of een webshop. kan een gewone, ondersteunde keuze zijn.
Ook zegt de prijs die jij betaalde niet wie het pakket heeft gemaakt of aangepast.
Wordfence beschrijft onderzoek naar gemanipuleerde premiumplugins met toegevoegde schadelijke code. Dat ondersteunt de reden om de herkomst te controleren, niet de conclusie dat elk onbekend pakket dezelfde besmetting heeft. Maak van een naam in een overzicht geen beschuldiging tegen een maker of vorige beheerder.
Waaraan herken je twijfel over de herkomst?
Welke PHP-versie meldt jouw site?
Passieve check van headers, versie en de kop van de homepage. Geen login, geen scan.
Vraag waar het installatiebestand vandaan kwam en welke updateafspraak erbij hoort. Een ontbrekende aankoopbevestiging kan een administratief probleem zijn; het bewijst geen malware. Een niet te verklaren downloadbron maakt het wel lastig om vast te stellen welke code je werkelijk gebruikt.
Controleer daarom de herkomst en het onderhoud afzonderlijk.
Hetzelfde vraagstuk kan spelen bij een WordPress-themaEen WordPress-thema is het ontwerp van je WordPress-site: het bepaalt hoe pagina's eruitzien en hoe ze zijn opgebouwd.. Noteer welke onderdelen je site nodig heeft voordat je iets vervangt. Zo voorkom je dat een formulier of betaalfunctie onverwacht verdwijnt tijdens een wissel.
Leg ook vast welke instellingen bij de oude installatie horen.
Hoe kies je een vervanger?
Laat je beheerder de officiële versie of een geschikt alternatief beoordelen en op een testkopie controleren. Bespreek functies, licentievoorwaarden en de toegang tot updates. Ga niet op zoek naar een andere niet te verifiëren download om hetzelfde pakket alsnog werkend te krijgen.
Bij een concrete waarschuwing voor toegevoegde code hoort onderzoek naast vervanging. Een backdoorEen backdoor is een verborgen of niet-gedocumenteerde toegangsweg tot een systeem, buiten de normale beheerroute. kan een andere toegangsweg zijn dan de pluginfunctie die je op het scherm ziet. Vraag welke omgeving wordt onderzocht en wat over eerdere wijzigingen kan worden vastgesteld.
Alleen een ander pakket installeren sluit die vraag niet af.
Wanneer laat je iemand meekijken?
Vraag hulp als niemand de bron kan aantonen, de updatevoorziening onduidelijk is of verdachte wijzigingen zijn gevonden. Lever een inventaris aan van de betrokken onderdelen en hun functies. Deel geen licentiesleutels of toegangsgegevens via een gewoon formulier.
Deze uitleg doet geen algemene uitspraak dat verspreiding van zulke software altijd strafbaar is. Licentievoorwaarden en de herkomst van code moeten apart worden beoordeeld. Voor jouw onderhoudskeuze telt of je de installatie, updates en verantwoordelijke leverancier kunt verifiëren.
Namen van producten en bedrijven op deze pagina zijn van hun eigenaren. We noemen ze om te beschrijven wat er gebeurde. We zijn niet verbonden aan de genoemde partijen.
Bereid je hulpvraag voor
Maak voor je beheerder een korte notitie met de betrokken pagina, het moment van de waarneming en wat je team daarvoor veranderde. Voeg de oorspronkelijke melding toe als die beschikbaar is. Houd feiten en vermoedens apart.
Een beschrijving als ‘dit zag ik op deze pagina’ is bruikbaarder dan een conclusie waarvoor nog geen onderzoek is gedaan.
Voor regulier onderhoud aan een PHP-site kun je de bestaande diensten van een PHP-specialist bekijken. Bespreek eerst welke vraag binnen die dienst past. Deze begrippenpagina biedt uitleg, geen onderzoek van jouw installatie of toezegging over herstel.
Laat bij een mogelijk incident vooraf vastleggen welke deskundigheid nodig is en welke onderdelen iemand daadwerkelijk kan beoordelen.
Spreek af wie de bevindingen ontvangt en wie een open vraag opvolgt. Vraag om een verslag met de gecontroleerde onderdelen, de datum en de beperkingen. Dat helpt je beslissen over een volgende stap zonder een algemene geruststelling als bewijs te gebruiken.
Je eerste eigen stap is de waarneming vastleggen en aan de verantwoordelijke beheerder doorgeven.
Veelgestelde vragen
Zijn gratis plugins ook nulled?
Nee. Gratis en nulled betekenen iets anders. Controleer of je de officiële uitgave gebruikt en welke ondersteuning de maker biedt.
Alleen de prijs bewijst niets over de inhoud van het pakket.
Wat geef ik door aan mijn beheerder?
De betrokken pagina, het tijdstip en de oorspronkelijke melding. Beschrijf wat je zelf zag en wat nog een vermoeden is. Deel geen wachtwoorden, sleutels of persoonsgegevens van klanten in een gewoon formulier.
Kan de PHP Exposure Check dit vaststellen?
Nee. Die check laat alleen zien wat je server publiek over onder meer de PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. prijsgeeft. Hij onderzoekt geen malware, toegangsrechten of onderschepping van formuliergegevens.
Laat je concrete melding apart beoordelen.