Сорри, невнимательно прочёл... Уязвимости в WR-Forum, конечно, присутствуют, но шелл там не зальёшь... По крайней мере через паблик-баги...

Вообще же семейство движков достаточно дырявое, поэтому не исключено, что серьёзные баги там где-то и остались...