Нашел XSS на форуме. После регистрации, раздел Изменение анкеты при добавлении фотографии в подписи можно вставить хсс.

Кто хочет попробовать что-нить:

http://connect.dom2.ru

user:tester123
pass:123456