Прошел.



Старый логотип в файле - http://userquest.tk/wp-content/uploads/UQLogo_back.png

Дыру закрыл. Файл quest/validcode.php

было

$result = mysql_query("SELECT code,next_level FROM quest_level WHERE level='$level'",$db);

стало

$result = mysql_query("SELECT code,next_level FROM quest_level WHERE level='" . mysql_real_escape_string($level) . "'",$db);