Автор: MSW
Сайт поддержки:
http://0-web.ru/Фикс по предотвращению SQL injection 0day и возможности сделать себя админом в DLE.
В некоторых случаях в файле /engine/modules/sitelogin.php переменная $_TIME может быть не определена, что позволяет использовать SQL injection.