作者さんから報告がありました。
以下，フォーラムからの転載です。
------------------------------------

みなさん、こんにちは。

メンテナンスをしていたら、Version 3.37 以前に、SQLインジェクションの脆弱性があることを発見致しました。

Ver. 3.38 にて、早速修正を行いましたので、該当バージョンをお使いの場合は、一刻も早く Ver. 3.38 以降にバージョンアップするか、信頼の置けるグループ以外はアクセス禁止にしてください。

お手数をお掛け致しますが、この脆弱性が悪用される前に迅速な対応をよろしくお願い致します。

- パッケージ版 最新版ダウンロード
-- http://xoops.hypweb.net/modules/mydownloads/singlefile.php?cid=3&lid=22
- CVS版最新版ダウンロード (trust側)
-- http://cvs.sourceforge.jp/cgi-bin/viewcvs.cgi/hypweb/XOOPS_TRUST/modules/xpwi...