Если я не там создал тему, модеры плз перенесите.

Нашел на одном самописном движке фишку: в тег [img] можно вставить любую ссылку, и под юзером совершить любое действие (тему создать, зафрендить итд). Проблема в том, что ничего осмысленного сделать не получается - формы смены пароля нету, мэйл поменять можно, но пасс на него выслать нельзя (!). Также нашел фичу в поиске - там ниче не фильтруется, можно вбить в поиск яваскрипт и на странице результатов он выполнится. Но не подсовывать же мне народу зловредную ссылку на поиск Все скрипты принимают get-запросы вместо post.

Можно из этого сделать что-то хорошее, кроме ссылки на создание темы "ППЦ я ЛОХ.." в подписи?

На сайте есть еще какой-то скрипт редиректа.