Думаю вам будет это интересно....
Советую всем принять меры


1)Дырка:
Уязвимость позволяет злонамеренному пользователю перехватывать опознавательные данные другого пользователя, основанные на cookie.
Как пользоваться не скажу, скажу другое - плохо фильтруются теги, а точнее такие как