На странице регистрации http://sprashivai.ru/signup в форме "Имя пользователя" сегодня мною была найдена банальная xss. Размещаю это тут с целью поделиться информацией, может кого-либо интересует, и извлечет с этого что-либо полезного. Сам не лезу дальше по двум причинам - лень и не нужно.
