Вообщем версию сабжа определить не удаётся.

Есть возможность добавлять изображения в сообщения, в таком виде:

Но если я делаю

То +document.cookie просто вырезается. Вследствие в логе снифера только ИП...

Подскажите что можно сделать?

еслибы так можно былобы делать- инет уже б давно был уничтожен

Искать XSS

А нельзя как то закодировать или ещё что?

пока не найдеш ксску печеньки не получиш, должен быть алерт - тогда прийдут куки. Вот тебе образец того что должен добиться нажми