Я не уверен в том что это серьезный баг, вконтакте если зайти в свой аккаунт, раздел "мои группы" - справа вверху форма "фильтр групп".
В этой форме выполняется


Код формы



Собственно вопрос такой: можно ли сформировать ссылку XSS?