По моему от этого бага толка нет, нафига его вообще публиковать %)
Вот например на на античате тоже баг есть, не XSS но есть

Warning: Wrong parameter count for mysql_result() in z:\home\video.antichat.net\www\index.php on line 26

Warning: Wrong parameter count for mysql_result() in z:\home\video.antichat.net\www\index.php on line 26

Толку от него нет.

В общем я думаю не стоит публиковать баги, от которых толку нет