Плагин с уязвимости не пропускают в официальный репозиторий
Евгений, Вы наивный прям как ни знаю кто. Даже если вы добавили чистый, то не факт, что через неделю, месяц, год в нем не найдут дыру и не проникнут хакеры. Крупнейшие плагины ломали, с постоянными обновлениями, после джумулы, вп самые взламываемые платформы. Если интересно, то даже в рунете есть ресурсы, что публикуют что там и когда взломали, привет всем тем, что не обновляют плагины месяцами.