A vulnerabilidade está relacionada à injeção de SQL. Ela pode ser explorada por meio do parâmetro `c id` do arquivo “admin edit comment.php”, do parâmetro `p id` do arquivo “admin edit post.php”, do parâmetro `u id` do arquivo “admin edit user.php” e do parâmetro `edit` do arquivo “admin update categories.php”.