Merki viðbótar: plugin vulnerability