Собственный (DLL) плагин не выполняется внутри изолированной программной среды безопасности и может делать все, что может делать хост-приложение (например, IE) ... включая подключение к любому доступному удаленному серверу.
КонечноДля этого пользователь должен установить плагин.(И именно из-за этого пользователи должны быть очень осторожны при установке плагинов!)