Зайди на офф. сайт или сайт российского саппорта любого движка. там к каждому патчу написаны заменяемые участки кода в движке. Там и к php-inj найдешь.