XSS в MercuryBoard

[KEZ]

Было опубликовано на securitylab.ru, но я очень давно знал что Title в PM пропускает все символы.
Видео есть.

Заходим в PM. Пишем письмо комуто.
В title письма пишем произвольный код.
Все.

Видео
http://video.antichat.net/videos/kez/mercuryboard_xss.rar