За всю жизнь джона,помню только один раз дырку,которую Олег за пару часов закрыл и выложил фикс в загрузки.А если кто становит другие модули,не известного происхождения,через которые потом появляется уязвимость,так не стоит это равнять с уязвимостью двига!