есть в этом чате еще активная xss в профиле. Работает только тогда, когда ты сам свой профиль редактируешь.

вот тут еще нашел xss

http://www.talk.ee/op.php?function=</script><hr /><script>alert(1)</script>&UserName=test1

работает тогда, когда ты в чате.