.jpg

http://forum.bit.te.ua/viewtopic.php?t=2824

Найдена и доказана возможность SQL-инъекции.

После чего уязвимость устранена.