Es gibt „leider“ wieder neue Magento Sicherheitslöcher aber zum Glück bereits einen Patch
http://magento.com/security/patches/supee-6788-technical-details
Der Patch hat es leider in sich und schein verschiedenen Module und Erweiterungen von Magento zu treffen. Sprich diese funktionieren dann nicht mehr wie gehabt.