الثغره Cross site script
شوف هنا
http://www.vbspiders.com/vb/t24757.html

وهنا موضوع طرحت فيه كود رفع اندكس على الموقع بدون التوجيه لاي موقع اخر

http://www.vbspiders.com/vb/t65367.html