в самом битриксе уязвимостей фактически нет.Если хекать то через самописные скрипты тока.