[WizKid]

addslashes finns ju ingen anledning att använda när mysql_real_escape_string finns.

Min gissning är att om det finns sådana här säkerhetshål i admingränssnittet så är det rätt troligt att det finns på andra ställen också.