это POST XSS, для того чтобы заюзать нужно сделать страницу с автосабмитом формы, или поискать уязвимость в гет переменных!
например здесь = http://2sell.com.ua/view.php?id=229&...76&subsubcat=0