знаю, что найдена скуль инъекция, но для версии D2
http://www.milw0rm.com/exploits/1556

хех, зашёл по ссылке. И почти сразу sql-inj нашёл. Вот, пользуйся =)

_http://supervyras.lt/index.php?act=Shoutbox&shout=6302'