Grischa, das war auch meine Überlegung. Aber ich hatte erst wenige Wochen davor eine komplette Neuinstallation der aktuellen stable-Versions durchgeführt, mit einer komplett neuen Installation aller Plugins, auch der Event-Plugins. Außerdem habe ich mir angewöhnt, regelmäßig nach Updates zu schauen und diese sofort zu laden.
Das Spam-Plugin war versionsmäßig schon vorinstalliert. Welche Einstellung ich hatte, kann ich jetzt nicht mehr nachvollziehen, da mir auch der Zugang zum Admin-Bereich gesperrt wurde.Da ich aber eine Neuinstallation durchgeführt hatte (wg. der bekannt gewordenen Sicherheitslücke) wird es sich dabei wohl um die aktuellste Version gehandelt haben. Und die Neuinstallation führte ich etwa 2 Tage nach der ebigen Freigabe durch.