У «В контакте» нашли еще один XSS (Хабрахабр)

Хабрахабр