Você pode gerenciar plugins a partir do painel em vez de fazer login em cada site.
Instalação
Abra o site, acesse Plugins e faça a pesquisa. Você está pesquisando diretamente no diretório de plugins do WordPress, portanto, o que encontrar é exatamente o mesmo que encontraria em wordpress.org. Instale e ative a partir daqui.
Atualizações e por que deixar que nós cuidemos disso
Plugins desatualizados são a causa de quase todas as invasões a sites WordPress. Geralmente não é um ataque sofisticado — trata-se de uma varredura automatizada que encontrou uma falha conhecida em um plugin cuja correção já estava disponível há meses.
Ative as atualizações automáticas. Se você gerencia muitos sites, faça a atualização em toda a rede em vez de site por site.
Antes de atualizar algo importante
Se o site for essencial para o seu negócio, teste a atualização no ambiente de testes (staging) primeiro. O ambiente de testes é uma cópia do site que você pode alterar ou quebrar sem que ninguém perceba.
Como remover o que não está usando
Desativar um plugin não é o mesmo que removê-lo: o código ainda permanece no disco e ainda pode ser acessado. Exclua os plugins que você deixou de usar. Um plugin desativado com uma vulnerabilidade conhecida é quase tão perigoso quanto um ativo, e é o típico elemento que ninguém se lembra de atualizar porque ninguém se lembra de que ele está lá.