Gestern Abend wurde die Version 1.5.18 veröffentlicht. Es wird neben dem Problem mit deaktivierten Plugins, auch eine schwere Sicherheitslücke im Backend geschlossen.
Diese Cross-Site Scripting Lücke konnte durch JavaScript ausgenutzt werden.

Wir raten deshalb das Update schnellstmöglich einzuspielen.