というか、XOOPSの問題より、ユーザの問題でしょ。
「無料で誰でも使えます」ってCMSとしての機能ばかり宣伝してるから
セキュリティー意識のない素人の商売人がどんどん導入する。

まぁ、本家があっさりやられてしまうと、
本家も素人だし、その素人が開発してるシステムなのか
と思えてしまうのは、それはそれで問題だが。

開発者が興味をもってるのはCMSとしての機能であって
セキュリティではないにしても、運営には少し気をつけてもらいたいものだ。
まして前にもやられているんだからね。