были уязвимости незначительные с невидимым символом, подменой букв и ещё какие то мелочи вроде этой, но залатали после того как я сказал админу.
Была небольшая уязвимость: проходит onmouseover в теге <A>*. Не знаю может быть уже этой уязвимости нету.