O problema está relacionado à validação inadequada dos dados inseridos na solicitação no controlador do plugin, permitindo o acesso à API de baixo nível da classe Plugin. Isso pode ser explorado por um invasor para alterar dados do banco de dados. O invasor deve ter direitos de atualização em “Configuração geral” para realizar esse ataque.