La vulnerabilidad afecta a todos los archivos php que reciben algún tipo de parámetro tipo «id».