plugin esta aceitando scripts em php

Boa tarde, gosto mto deste app, porem de um tempo para cá estou sofrendo invasoes por causa que os hackers estao mandando um script pelo enviar curriculo e conseguem acessar a area de admin e tbm do cpanel. por favor corrija isso o mais rapido possivel ou entao terei q trocar de app