fix: securisation du formulaire d'upload d'un plugin depuis un zip arbitraire...

fix: securisation du formulaire d'upload d'un plugin depuis un zip arbitraire ainsi que du formulaire d'ajout de nouveaux dépots ;
dans les 2 cas on demande au webmestre de saisir son mot de passe pour securiser l'action

Refs: https://git.spip.net/spip-team/securite/issues/4832 et https://git.spip.net/spip-team/securite/issues/4833