Այս բացը, հնարավորություն է տալիս կայքի գրանցված անդամին կատարել տարբեր SQL հրամաններ: Բացը գոյություն ունի, քանի որ index.php-ում լավ չեն մշակվել «newsid» պարամետրի մուտքային տվյալները:
Ահա և Exploit-ը`
http://127.0.0.1/[path]/index.php?option=com_jinc&view=messages&newsid=1[blind]
