Недавно обнаружена серьезная уязвимость в системе, благодаря которой выполняется рассылка спама.
Если вы не хотите обновлять всю систему, то можете исправить только это в файле:
/apps/mailbox/admin/admin.php
Находим этот код (функцию)
function send_friend_message(){
global $smarty;
$uid=(int)$_SESSION['user_id'];
$this->setRequestValue('sender_id', $uid);
$link=$this->getRequestValue('link');
$to=$this->getRequestValue('to');
$