ISPsystem есть Active XSS в привате. И все!

UPD. Я бы с радостью, но она в привате. Т.е. его у меня нет