File vulnerabili:
-modules/News/friend.php
-modules/News/comments.php
-modules/Reviews/index.php
-admin/modules/comments.php
.........continua

Per maggiori informazioni sugli exploits:

http://www.securityfocus.com/archive/1/353201/2004-02-07/2004-02-13/0
http://www.securityfocus.com/archive/1/353188/2004-02-07/2004-02-13/0
http://www.secunia.com/advisories/10830/

Da qui si possono scaricare le patch per la propria release

Download 6.0
Download 6.5
Download 6.6-6.8
Download 6.9
Download 7.0
Download 7.1

Tutti i download sono aggiornati con le ultime patch rilasciate, per chi avesse già installato le patch precedentemente, sovrascrivere solo i nuovi files coinvolti:
-modules/News/friend.php
-modules/News/comments.php
-modules/Reviews/index.php
-admin/modules/comments.php