ОЙ блин это не бородиский чат это DreamChat или как-то так его там XSS присутсвуют множественные я сичас их не помню проверить не могу чуть позже выложу баги если найду тот текстовик у себя на компе =)

В DreamChat переписана значительная часть кода и онпо моему делался на основе движка бородинского чата но работает без демона....