BT Login - вопрос по защите... Есть сомнения - Модули и плагины

Всем привет.
Возникла проблема.
Недавно один мой сайт взломали, и у меня есть сомнения насчет этого плагина.

Скачивал с офф сайта, всё устраивает, очень удобный плагин.

Вот только походу в ней есть брешь в защите.

Когда регистрируются через него могут записать скрытые скрипты на взлом.

Пришлось временно отключить регистрацию.
Кто сталкивался с такой проблемой? Как решили?
Или есть какие нибудь аналоги?

Когда регистрируются через него могут записать скрытые скрипты на взлом.

Чем аргументировано это утверждение? Где вы нашли скрытые скрипты?

Чем аргументировано это утверждение? Где вы нашли скрытые скрипты?

Я чето запутался...
По моему скрытые скрипты входят через встроенный в К2 Профиль пользователя.
Если посмотреть по базе, то там есть поле description и  в неё вставляются разные HTML теги.
Но на BT Login это поле не отображается. Поле описание.

Сейчас на сайте стоит БТ Логин и всё норм. Поставил новую версию.
Заражение случилось из за К2.