Es wurde eine Sicherheitslücke im FCK-Editor gefunden, der auch von Shops wie xt-Commerce und Gambio verwendet wird. Eine Beschreibung der Sicherheitslücke findet man hier:
http://www.ocert.org/advisories/ocert-2009-007.html
Gambio hat schon reagiert und einen Patch herausgebracht. Die Sicherheitslücke wird als kritisch eingestuft, das Update sollte also zügig erfolgen.