C'est un défaut de sécurité qui permet à un utilisateur de télécharger et d'installer n'importe quel plugin sur un site web, potentiellement donnant à l'utilisateur un contrôle total sur le site web.