Cita:
Iniciado por foo 
viendo en este momento el codigo de la version afectada, se puede ver que existen otros problemas tambien, a parte de sql injection, tambien sufre ante ataques xss y "session fixation"
Realmente en su época no filtré para nada las variables externas ..
Pero el tema de "session fixation" podrías concretar el por qué? .. Bueno, supongo que irá de la mano de XSS.
Un saludo,