Diese Schwachstelle hatte ich bereits vor knapp einem Jahr auf http://www.vms2-forum.de/ beschrieben. Leider ist programmierseitig hier absolut nichts passiert.
Da bringt es uns sehr wenig ;-) und soviel ich weiß wurde das Problem (welches schon seit Beginn drin war) schon längst behoben.