баге сто лет в обед:)
если мне не изменяет память, то подавляющее большинство общеизвестных взломов происходили через установленные сторонние продукты. и в подавляющем большинстве случаев это был визивиг:)
но реальне, да, пиздец:) если уж по существу.
самый простой способ избавиться от этой заразы просто удалить вывод каталога ссылок.. но вот юзеры не оценят..
Ничего не мешает добавить проверку сессии пользователя
Бага была исправлена в 1.0.3.
Если не трудно, добавьте об этом упоминание в жж.