MustLive detecto un posible XSS (Cross Site Scripting) en la sección de Geeklog de un artículo para enviarlo a un amigo, esto detectado en el lanzamiento de esa versión.

Según wikipedia nos dice sobre ataque XSS:

XSS es un ataque basado en explotar vulnerabilidades del sistema de validación de HTML incrustado. Su nombre original "Cross Site Scripting" y renombrado XSS para que no sea confundido con las hojas de estilo en cascada (CSS), originalmente abarcaba cualquier ataque que permitiera ejecutar código de "scripting", como VBScript o javascript, en el contexto de otro dominio.

Esto puede ser arreglado de una forma muy fácil con los paquetes actualizados liberados por geeklog.net.

Más detalles  a través de este enlace.