Plugin Admin è il gestore di plugin integrato di Notepad++ per installare, aggiornare e rimuovere estensioni. Nell'uso normale, aiuta gli utenti ad ampliare l'editor con componenti aggiuntivi affidabili senza gestire manualmente i file DLL o cercare altrove i download. Poiché i plugin di Notepad++ vengono caricati come codice, Plugin Admin si colloca in un importante punto di fiducia: controlla quali librerie entrano nel percorso dei plugin dell'applicazione.
Negli attacchi, la stessa comodità può essere abusata se una DLL dannosa viene fatta passare per un plugin o se gli utenti installano estensioni da fonti non affidabili. Una volta caricato, il codice viene eseguito all'interno di un processo legittimo e può confondersi con il normale comportamento, rendendo più difficile il rilevamento. Per la difesa, i team di sicurezza dovrebbero preferire il catalogo ufficiale dei plugin, verificare l'origine e le firme dei plugin e monitorare la presenza di DLL inattese nelle directory dei plugin o di processi dell'editor che caricano moduli da percorsi scrivibili dall'utente.