Mi página hecha con Spip ha sido hackeada

Mi página web funciona con Spip...tiene un formulario de contacto, y creo que ése es el origen del problema. El caso es que algún hacker ha introducido varios troyanos en la carpeta mail/new (esta carpeta cuelga del "home directory" en el alojamiento que tengo en el servidor). ¿Alguien sabe de alguna vulnerabilidad de Spip que tenga que ver con los formularios de contacto ? Si fuera así...¿la última versión de Spip lo ha solventado ?

Muchas gracias