Elephant, это малоизвестный двиг WWWthreads.
На этом форуме кстати XSS есть например тут http://jesuschrist.ru/forum/online.php?Cat="><script>alert('XSS')</script>

подробнее тут - http://www.xakep.ru/post/34217/default.asp