Ну он мне писал уже на почту. Видимо сканером каким то проверял, я все не озаботился. Бекапы делаются, даже если что то поломает я по логам отслежу и восстановлю. Приведу в порядок скрипты самописные, если проблема не исчезнет - буду разговаривать с товарищем, он же вознаграждения хочет, хотя он писал про недочет, а не про критическую уязвимость. Я буквально через час собираюсь основные уязвимости начать закрывать - скрипты написанные мною. Потом гляну по плагинам - не появилось ли уязвимостей по ним. С самим движком вроде все норм.