вот что нашёл, пока:

в профиле в графу Країна/Місто: вставляешь "><script>alert(document.cookie)</script>, сохраняешь и радуешься ))

подставляешь сниффер, возможно угонишь ник...

ещё:

при регистрации, никаких проверок и задержек нет, можно зарегить хоть 1000 акков, да сколько влезет, до отказа полного...

и ещё:

в профиле, можно залить любую картинку