Тот кто его будет устанавливать, логично же что он подключит к своей CMS, чтоб посмотреть, как работает плагин, в этот момент и сработает стучалка плюс если надо механизм протроянивания CMS бегдором! включаем логику...