http://forum.avast.com/index.php например...
кроме обычных XSS уязвимостей мне ничего найти не удалось....
ЗЫ: К сожелению так и не смог выйти на тэг <img>