какой смысл всех этих уязвимостей, если их юзанье доступно только модераторам (с доступом в modcp) и админам...

kolorom,
/admincp/image.php - тебе не кажется, что сюда имеет доступ только админ?