Мда..была подобная у меня штука. Только за место денег у меня попросили шоповский рекламный скрипт. Ну я его отдал (только не сказал, что он для каждого домена идёт отдельный в зенде гг.) вечером уязвимость уже была найдена и залатана. Не понимаю таких говнюков, которые хотят нажиться таким способом. Черти короч. Автор шли его в куй. Скорее всего он читает твою тему сейчас и радуется какой он хацкер.