Ciao, la versione è un po' vecchia (la 1.3) il codice è fatto da me seguendo la guida di cakephp.
Cmq, mi sembra strano che sia dovuto a cake...anche se il tizio sia riuscito ad eseguire del codice malevolo, come ha fatto a modificarmi i file visto che php non ha i permessi per scriverli ?