WordPressのプラグインは、必ず公式プラグインディレクトリ（https://ja.wordpress.org/plugins/）で公開されているものから選んでダウンロードするようにしましょう。非公式なプラグインの中には悪意を持って作成されたようなものもあり、非常に危険です。