На wapos.ru было найдено 3 XSS - одна пассивная и две активных, и также был найден PHP инклуд и все уже сообщено администратору и программисту
