Движок одна сплошная бага...

SQL инъекция присутствует везде, где возможно...

Бывает же такое(