Плагин притворялся помощником, а на деле оказался троянским конём — как Eventin пускал в админку всех подряд