Кроме XSS пока ничего не нашел...
Пример

_http://ludinovo.info/2006/11/11/tretijj_nakh.html?PHPSESSID="><script>alert(/XSS/)</script>

Кстати вопрос...
Форум стоял какой-то или нет?
Если да, то смею предположить, что взлом был осуществлен через него...