Я думаю, эта дыра висела там уже приличное время :)
Я помню, товарищ рассказывал, что он в какой-то момент в срочном порядке обновлял ещё MODx Evo из-за какой-то дыры.
Видимо, после апгрейда не чистил плагины. Поразительно, что в Evo LTS всё ещё не показывается эта строчка с вирусом (видимо, влияет 0 в category).