В семействе Linux за последние пол года было найдено столько дыр что мама не горую. Нужно вовремя обновлять дистрибутивы.
Залить шел можно не только через уязвимости ксени. SQL иньекции никто так же не отменял, причин сотни.
Обвинять xenforo.info верх идиотизма, тут бы было тогда сотни жалоб. Горят человеку: все плагины с оф сайта, есть дыры - явно не к нам. Нет, будет дальше игнорировать и обвинять кого угодно, но только не себя.