La dernière étape du hack annoncé ne prend qu'une petite ligne dans "mod/data/lib.php"!
dans la fonction data_print_template vers la ligne §878 (ligne non fiable, doit venir de la librairie originale 1.7) :
La modification permet simplement d'éviter que tout invité puisse avoir les accès de modification, même s'il est connu comme le propriétaire des enregistrements.