Практически все последние версии PHP PRO BID имеют уязвимости в коде.

Версия 6.03 - недостаточная обработка данных в "order_field" и "order_type" файла categories.php. Удаленный пользователь может специальным запросом выполнить произвольную SQL команду в базе данных.

Версия 6.05 - недостаточная обработка данных в "fileExtension" файлом includes/class_image.php. Удаленный пользователь может специальным запросом выполнить произвольную SQL команду в базе данных. При этом на сервере  должна быть включена опция "register_globals" в конфигурации сервера.

Вполне вероятно, что затронуты и ближайшие версии скрипта аукциона PHP PRO BID. Уровень опасности довольно высокий. Решения и способов устранения в настоящее время пока нет.