Io avevo la versione precedente a quella in uso, ma:
Nella giornata di ieri ho evidenziato il problema, quindi ho rimosso tutti i file infetti, ripristinato permessi cartelle, assegnazione utente e gruppo. Dopo di chè ( in tutto 5 minuti ) ho aggiornato il plugin.
Nel giro di 24h, ho riscontrato lo stesso problema.
Disinstallato immediatamente, ho fatto la segnalazione al proprietario attraverso il repository di wordpress.
Ora non so, di che tipo di bug è composto, sta di fatto, che l'attività sul mio server ( richieste in uscita ), da quando l'ho rimosso è calata di un 30%.
So che è un ottimo plugins per la gestione delle newsletters, ma non rischio di compromettere la stabilità per un plugin