http://japan.nucleuscms.org/bb/viewtopic.php?t=1221
（詳細記事）
「XML-RPCにセキュリティー上の脆弱性が発見されました」とのこと。さっそくアップデートがリリースされています。今回の脆弱性対応で修正されたファイルは以下の４つ。
-libs/xmlrpc.inc.php
-libs/xmlrpcs.inc.php
-libs/globalfunctions.php
-xmlrpc/server.php
これら４つのファイルだけ上書きしておけば、とりあえず今回の脆弱性対応は完了。しかし今回の脆弱性対応以外にもいくつかのアップデートがあるので、せっかくなので普通にアップデートしておくといいと思います。
http://sourceforge.jp/projects/nucleus-jp/files/
Ver3.21のファイルはこちらからダウンロードできます。従来と同じように、フルパッケージ版とアップデート用の上書きパッケージの２種類がリリースされています。初めてNucleusをインストールする人以外はアップデートパッケージを選び、FTPでそのまま上書きしてください。