Am Wochenende wurde eine kleine Sicherheitslücke im CodePaster bekannt, welche es erlaubte JS-Code auszuführen.

um die Lücke zu beheben, schaut doch einfach mal in diesen Thread