Да, вспомнил, это я читал. Но тэг IMG вроде там сейчас не пропускает ничего. Зато есть другая уязвимость. Займусь, если получится - выложу