image
На этом сайте было найдено 4 XSS (все пассивные) и так же PostgreSQL blind иньекция :)