Acabo de notar que la versión del plugin es opcional en maven. Todavía puedo construir mi módulo sin especificarlo. Tomemos un ejemplo con maven-bundle-plugin.

<plugin>
    <groupId>org.apache.felix</groupId>
    <artifactId>maven-bundle-plugin</artifactId>
    <extensions>true</extensions>
    ....
</plugin>

He escrito un pom.xml simple sin un padre para probar esto, por lo que pluginManagement no está involucrado. También he comprobado el super super pom-4.0.0.xml en maven-model-builder para confirmar que maven-bundle-plugin no está allí. Esta versión del plugin no está especificada en ninguna parte.

¿Cómo determina Maven qué versión tomar?