на мой взгляд лучше бородинский чат (http://php.spb.ru/chat/download.php), на данный момент конкретных уязвимостей пока нету, если я не ошибаюсь.