Вопрос может и глупый, но имеет место быть)

В трешке из профиля можно было, тут не нахожу.

Какой-то юзер наловчился через вставку картинки внедрять вредоносный код)

Если правильно понял. 

Спасибо большое