Кстати:
1. Blind SQL/XPath injection for numeric inputs
Severity High
Affects /cgi-bin/passremind DetailsThe
POST variable "Username" is vulnerable.
Вот что нашел.