http://forum.antichat.ru/showpost.ph...4&postcount=36 вот ссылка, только почти все уязвимости перекрыты, т.к. админ августа просматривает этот форум. у меня у самого августовский чат. но удалось найти только пассивные xss и всякие мелочи, от которых толку нету.