Вот это да, шикарный разбор! Самое хреновое – когда обновил систему, а плагин остался со старыми дырками, и влет. Проверка прав доступа – это вообще вечная головная боль, их постоянно нужно пересматривать. Иногда ручное тестирование и автоматические сканеры работают вместе – и только тогда можно хоть как-то очухаться. Главное — не забивать и не думать, что обновление решит всё само собой.