http://www.exploit-db.com/search/?ac...b=&filter_cve=
Može biti niz stvari, može u comment slike ubaciti php code itd itd. A ako imaju FTP klijent na svom kompjuteru tipa FileZilla i nemaju AV eto ti odgovora. A koji su to toolovi pa neće AV :S Ja koristim Aviru (free) i nikakvih problema, i zaboravio sam da je instalirana.