Наткнулся на пост Инстант и безопасность сайта и решил устранить эти уязвимости, тем более, что пользуюсь редактором fckedit. Уязвимость 1 - iframe атака. Уязвимость 2 - доступ к окну файлового менеджера и возможность заливать из него любые файлы. Конечно это больше для тех, кто страдает паранойей, но все же..