Im Prinzip kann jedes Plugin, das dem Nutzer die Möglichkeit gibt Eingaben zu tätigen, eine Lücke sein. Wenn das Plugin nicht ordentlich geschrieben wurde, weil der Programmierer zB. Anfänger ist (die oftmals keine Ahnung von den Sicherheitsaspekten haben)...