TorrentPierはPHPで作成されたオープンソースのBitTorrent公開/非公開トラッカーエンジンです。バージョン2.8.8までに、モデレーターコントロールパネル（`modcp.php`）に認証されたSQLインジェクションの脆弱性が存在します。モデレーター権限を持つユーザーは、悪意のある`topic_id`（`t`）パラメータを渡すことでこの脆弱性を悪用できます。その結果、認証済みのモデレーターが任意のSQLクエリを実行できるため、データベース内のデータが漏洩・改ざん・削除される恐れがあります。モデレーター権限が必要ですが、依然として重大な脆弱性といえます。悪意のある、または侵害されたモデレーターアカウントは、この脆弱性を利用し、データの閲覧や改ざん、削除を行うことが可能です。パッチはコミット 6a0f6499d89fa5d6e2afa8ee53802a1ad11ece80 で提供されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。