На безопасность движка это никак не повлияет, т.к. выше по коду заголовок уже прогоняется через парсер:В engine/inc/rss.php найти
$title = $db->safesql( $parse->process( $title ) );
заменить на
$title = $db->safesql( $title );
На безопасность движка это никак не повлияет, т.к. выше по коду заголовок уже прогоняется через парсер:
$title = $parse->process( $content[‘title’] );