НАйти багу это фигня... Вот например http://vtule.ru/forum/forum_read.php?id=1715&f=5 вот здесь в id присутствует SQL инъекция, реализовать надо угадать структуру и названия таблиц, поскольку вывод ошибок на сайте закрыт.