beh... indubbiamente qualche tipo di vulnerabilità esiste... significa che non validi i parametri passati via GET nella querystring... questo fa si che possa essere possibile forgiare dall'esterno la query che viene fatta al DB.