Changement url par tiers

Bonjour.

Un site avec la dernière version de Spip a eu un article pour lequel l’url raccourci a été changée par un tiers exterieur au site avec une adresse un peu coquine...

Je n’ai pas trouvé cette faille de sécurité.

Help ?