Fresco di ieri questo pericoloso bug permette di inserire script e quindi eseguire codice di un attaccante che può quindi prendere i privilegi più alti e avere il controllo del dominio. Questo bug affligge il Simple Machines Forum che anche io utilizzo versione 1.1.6...certo non è proprio immediato e semplice eseguire questo tipo di attacco...ma si può fare. 

Mi sono messo a lavoro per trovare in fretta e furia una soluzione, la prima è quella di disattivare gli uploads...la seconda è quella di mettere un pezza al buco.

Ho pubblicato il tutto sul mio forum al seguente indirizzo: http://www.tuxmealux.net/forum/index.php/topic,43.0.html