SQL иньекции


в
1./search.php
2./faq_ru.php
3./index.php
4./recover.php
5./confirm_no_email.php
6./takelanguage.php
7./forums.php
8./login.php
9./userdetails.php
т.д. (дальше не проверял)

которые возникают из-за недостаточной фильтрации следующих полей http запросов:

referer:'
x-forwarded-for:'
client-ip:'

XSS в
/recover.php
если в POST запросе значение email передать к примеру
<script>alert(12345)</script>