уязвимостей много - у этих двух если брать бесплатный то уже Chat.php.spb.ru