Aquí hay un recorrido técnico de una cadena de ataque y dónde y cómo puede ser interrumpida. Típicamente una vulnerabilidad se divulga, el parche está disponible, pero como suele ocurrir, el plugin no se actualiza.