MODX Revolution тесно завязана на ORM xPDO. xPDO в свою очередь завязано на PDO, что в априори делает любимую систему в глазах многих не подверженной к уязвимостям рода SQL-injection. Но как выяснилось, на самом деле это не так.