ReloadCMS ранее та XSS (пассивные находили) а сейчас ничего так... и и скуль не юзаеть - вывод одна инъекция отподает сразу...