com_serverstat (компонент Mambo & Joomla)
Ну тогда ещё упомянем, что там есть и активная XSS - В поле ника игрока. Если не хватит символов для полноценной атаки (не помню сколько в ник влазит), то можно закончить ник вот так:, потом войти ещё одним игроком в игру с ником начинающимся на ну и так далее, до тех пор пока не хватит места...