Чат построен на движке Дмитрия бородина ищу статью про Xss в этом чате если не залатали эту дырку то считай тебе повезло...
Больше там дырок нету...