Уязвимость FCKeditor

Вот сегодня углядел:

FCKeditor 2.6.4, возможно более ранние версии

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной проверки входных данных в параметре "CurrentFolder" в различных соединителях. Удаленный пользователь может просмотреть содержимое произвольных директорий на системе, загрузить файлы в произвольные директории и скомпрометировать целевую систему.

Примечание: уязвимость активно эксплуатируется злоумышленниками в настоящее время.

http://www.securitylab.ru/vulnerability/382191.php

В MODx используется браузер от FCKeditor. Кто как считает насколько это для нас актуально?

Думаю, что касается. Нужно обновляться. Только вот неохта было разбираться с этими адаптерами :-( Видимо придется.

Вот и я думаю, что касается. Этож застрелится обновлять все сайты. Щас попробую прикинуть, как это лучше сделать.

Чуть покапался в проблеме.

Быстро не получается. В MODx используется сильно пропатченый FCKbrowser - MCPUK (http://mcpuk.net/fbxp/). Последнее обновление этой штуки было в 2007 году. Присутствуют ли уезвимости современного FCK в нашем MCPUK, это еще вопрос. Стукнул в бубен здесь http://modxcms.com/forums/index.php/topic,37538.msg226474.html#new - посмотрим, что будет...

Из Documentation Team ответили, что вроде как FCKeditor и MCPuk разные вещи, и наверно можно не беспокоиться... Вот бы хакера какого спросить