Да тот XSS ,что Morph нашел нормальные админы давно уже полатали...надо новое искать....чат на котором я сидел ...залатали в течение дня после опубликования...=(
Обидно...=)