http://www.opendiary.com/ - при создании сообщения, уязвимо поле Entry Title
http://www.opendiary.com/entrylist.asp?authorcode= поле узявимо на sql injection

http://www.mydeardiary.com - уязвимо поле "новое сообщение"