Просмотр поста #243457: Статьи для johnCMS 5.x.x
web_demon
Райский, это хреновый сканер. Он тупо ищет вхождения $_POST и $_GET в echo, а то что перед выводом все фильтруется ему пофиг. Короче нет тут никаких уязвимостей, можешь ставить скрипт и спать спокойно.