Да и я о том же...Еденственная ошибка при которой выдается расположение базы  - это ее отсутствие
Возможно и другие уязвимости есть,читала в какой-то конфе вроде как через сценарий pop_up_ip_blocking.asp можно выполнить произвольные SQL запросы на БД  но никаких пояснений там не было,а мои изыскания не привели к положитнльному результату.