Bei Website Baker Installationen in den Versionen 2.5x (vermutlich auch in früheren Versionen) kann bei ausgeschalteten magic_quotes_gpc (magic_quotes_gpc off =off) das Login umgangen werden.

Bei Eingabe von :

Benutzername: 'or isnull(1/0)/*

Passwort: [irgendwas]

erhält man vollen Zugriff auf das Website Baker - Backend und hat mit wenigen Handgriffen Kontrolle über die gesamte Maschine. Tests mit gelisteten Website Baker - Referenzinstallation haben gezeigt, das in etwa jede 10. Installation betroffen ist.