Мне сначала показалось что он самописный а на самом деле это движок Voodo Chat пользуйся поиском по форуму уязвимости уже обсуждались но там помоему кроме флуда и пасивных XSS нема нечего =(