Wie das Serendipity Blog vermeldet, gibt es in der Kommentarfunktion der Version 1.1 (vorherige Versionen sind nicht betroffen) ein Sicherheitsproblem. Dies kann durch die Änderung einer Zeile in einer Datei oder ein Update auf 1.1.3 behoben werden. Wer es in deutscher Sprache nachlesen will, der wende sich an den Software Guide.
Meiner einer hat sich für die kleine Änderung in der Datei entschieden, daher ist noch die Versionsnummer 1.1.2 ersichtlich.