Dann hoffe ich mal, diese Lücke ist die einzige in eurem Blog.
Bei Fremdsoftware und -Plugins (oder wie die Module bei WP gerade heißen) muss man doch mal selbst testen oder den Quellcode durchsehen. Das Risiko, dass jemand da zu wenig getestet oder schludrig programmiert hat, gibt es immer mal.