بالنسبة للموقع مايطلع واضح عندي [ لان المنتدى مسوي حماية ويطلع [ نجوم ] ... ]. لكـن بالنسبة لثغرة XSS لها طرق كثيرة ياغالي ومنها طرق تخلي الضحيه يدخل على الرابط ويتحول للصفحه المزورة ويدخل اليوزر والباس ويوصلك على ايميلك او على الوج تبعك. لازمها شرح لكن افضل انك تشوف [ كتب وهناك كتب كثيره للثغرة هذه تابع الكتب وراح تفهما وبعدين طبق على الموقع ].
بالتوفيق لك.