Почти в каждом моде есть уязвимость. В голом движке, якобы, тоже была найдена пара уязвимостей, но даже если они и есть, сомневаюсь что через них можно провести нормальную атаку, иначе оф. сайт уже давно бы вынесли. Неуязвимых сайтов не бывает, ломают и банковские системы, и крупнейшие соц. сети. Так что вопрос считаю чисто риторическим.
//
Автору: смотри прежде всего личные странички, ленту событий. Всякую дрянь типа фермы вообще убери. Если не можешь ничего. То готовь деньги или ставь чистый двиг. Больше нет вариантов.
В двиге вроде 6.4.х если СРАЗУ после авторизации по автологину перейдешь на другой сайт и там будут писаться логи кто-откуда,то запишет весь автологин. Лично не проверял,но уже давно много от кого слышал. больше про голый двиг не знаю,не юзаю эту cms
Я лично ловил переходы со спейса типа такого - ....Nick?=Blabla&pas?=123456 пример приблизительный, точно уже не помню, но думаю и так понятно, что я имею в виду.
да,люди,спасибо всем много интересного узнал от вас,да дейстаительно,много гавномодов было установленно,но побольшому счету сайт имеет посещалку чуть больше 50 хостов,так что смысла ломать его не было,я так думаю!!!!
Belyj
Ты просто вдумайся 
