нашол на одном форуме ипб
в тег [img] если прописать
[ img]http://site.com/folder/script%00.jpg[ /img]
то адрес картинки получается в подписи http://site.com/folder/script
можно из этого сделать активную xss?