пример уязвимостей могут быть (Sql-inj, php-inj, XSS и.т.д), то не проблема ручками проверять, но проста время надо, вот и всё.