Plop. 
Version 4.4.6 sortie, et elle corrige (encore) une faille de sécurité, mais LOCALE cette fois ci. (donc pas de soucis)
Je m'explique :
Quand on choisissait une couleur pour ajouter un pseudo à sa liste d'amis, la couleur n'était pas vérifiée, donc on pouvait rentrer n'importe quoi (
).
C'est là que NPlay fit son intervention (
), et m'indiqua qu'il y avait une faille. 
En rentrant du code Javascript dans le champ pour choisir la couleur, il fallait cliquer sur le bouton "Ok" (maintenant "Valider"), et ré-ouvrir le color picker, et c'est là que le code était exécuté. 
Je précise le terme "locale", car la liste d'amis est "personnelle", personne d'autre à part le créateur de cette liste (et moi dans la base de données
), peuvent la voir. Donc il n'y avait "pas vraiment" de soucis, mais c'est toujours ça de réglé.
Voilà voilà, j'ai fais un gros pavé dis donc! 