Une mise à jour de sécurité a été publiée pour ce plugin 
La mise à jour corrige un problème qui permettait, dans des circonstances spécifiques, d’accéder à des sujets privés sans autorisation adéquate.
Il est fortement recommandé de mettre à jour vers la dernière version du plugin (1.5.8).
Si votre forum est hébergé par Communiteq, il a déjà été mis à jour.