На одном форуме стоял phpBB двиг, все дыры были пропатчены, а XSS оказалась в "самодельном" поиске на сайте = )
---------------------------------------
посмотрите на форуме, может есть что-то не стандартное...поиск или ещё какиенибудь поля