На этом сайте есть активка! при регистрации. уязвимы поля "Имя","Фамилия", XSS работает когда заходят в твой профиль.

Вот мой! http://indarnb.ru/users/?userId=3397...4F1EA&cityId=1