На офф сайте опубликовано предупреждение об уязвимости в файле search.php настоятельно рекомендуем в первую очередь проверить папки downloads/attachments/forum attachments/avatars на наличие .php файлов и удалить их, затем удалите файл search.php до нахождение и исправления бага. Также проверте список администраторов на наличие нежелательных персон!