Есть возможность отправить сообщение с XSS но там фильтр...
Некоторые теги пропускает.
Тему светить не буду - пишите в личку у кого есть идеи как обойти фильтр.