ДоХтор, perevod.php если не ошибаюсь. Две нефильтрованные переменные. Есть запрос в главную таблицу юзеров. Из-за него как минимум можно назначить/убрать кому угодно должность. Вообщем уязвимости довольно критичные, если не исправить, то ставить этот скрипт не советовал бы.