Evolution本体ではなくAjaxSearchスニペットの脆弱性であることが判明しました。MODXのバージョンや日本語版・英語版の違いに関係なく、AjaxSearchがインストールされている環境全てに脆弱性が存在します。Vulnerabilityhttp://forums.modx.com/thread/91266/本家開発チームより、AjaxSearchの脆弱性についてアナウンスがありました。対策も同時に提示されていますので、取り急ぎ当フォーラムで告知いたします。27/03/2013冒頭に上記のような記述があります。ディレクトリを削除することで脆弱性を解決できます。MODX設置ディレクトリのindex-ajax.phpを削除してください。このファイルは、AjaxSearch以外で使われることはありません。対策済みのAjaxSearch最新版(日本語版1.10.1Jまたは本家版1.10.1)にアップデートします。(当トピックに添付)対策済みのindex-ajax.phpをMODX設置ディレクトリに上書きすることでも脆弱性を解決できます。Evolutionの場合はAjaxSearchが同梱されていないので、AjaxSearchも当トピックからダウンロードしてアップデートする必要があります。