В этих двигах есть XSS вот здесь: index.php?name=Contact

Провер у тя случаем нету этой баги. Сам не проверял