Salut,
Je suis dans la même situation que toi !!!! j'ai analyser l'intégralité du code et je n'ai trouvé aucune faille exploitable sauf une erreur SQL qui m'indiquais une erreur de syntaxe mais c'était avec uni** et à en lire les POSTS c'est pas ça !!!
Effectivement je pense qu'il doit peut-être s'agir d'un problème lié aux variables globales ou un truc avec la configuration de PHP** et les regi****_g****.
Enfin moi je suis toujours en recherche de la solution pour l'EP14..
A toi