Дырка в NCM Content Management System (SQL modification)

Используя ESC-символы можно модифицировать SQL-запрос...