Устранить уязвимость SQL-инъекций

Доброго времени,

Есть школьный сайт. На чём - не знаю (скорее всего на ВП), есть доступ в хостинг. Сайт 2015 года на коленке сделанный. Пришли письма, что сайт дырявый и надо латать эти уязвимости.

По времени - не горит. По бюджету - есть. Адекватен и не буду лезть под руку.
После проделанной работы - отправляю сайт на проверку в гос.учереждение и если сертификат дан, то расчитываемся. Доступы на хост дам.

Спасибо.