Сообщение из блога вебасист может кто его не читает, а заплатка, как я понял, ставится на любую версию. (также это является обновлением v309) ==== Выпущено обновление безопасности для WebAsyst Shop-Script доверсии 309, в которой улучшен механизм обработки запросов с витрины интернет-магазина. Мы настоятельно рекомендуем обновиться до последней версии всем пользователям скриптов WebAsyst. Все аккаунты веб-сервисов WebAsyst уже обновлены. Если на вашем сервере установлены модифицированные скрипты WebAsyst или если вы по какой-либо причине не желаете устанавливать обновление через Инсталлер, просто замените файл published/SC/html/scripts/core_functions/picture_functions.php его обновлённой версией. http://blog.webasyst.ru/webayst-309-security-update/
