into outfile действовать будет редко нужно быть подключенным к бд под юзером с file_priv=Y, и ещё магические кавычки оff(но проверить всегда стоит).

А вообще, если достал права модера через sql inj, то наверняка есть способы получить права админа через эту же багу. А там посмотреть вдруг можно залить через админку.

Я бы подсказал, какие ещё варианты есть просто я с этой cms не работал