На сайте есть тема по уязвимостях ВАП-скриптов http://forum.antichat.ru/thread45034.html

Вообще тема очень интересная. я много раз находил уязвимости в вап скриптах ,но по максимум их так и не реализовал.
Очень жаль что уязвимостям Вап-скриптов уделяют так мало внимания (в интернете я вообще не ношел нормальных статей ,обзоров, только статья с хакера за 2006)