XSS appena trovato sul sito http://www.myip.it
Per verificarlo, basta modificare gli header del proprio browser con il plugin Modify Headers di Firefox o qualcosa di simile e inserire come user-agent qualcosa del tipo

Codice:

<script>alert('1');</script>

per eseguire il codice.

hai avvisato gli admin del sito, vero?
perche non fai una guida sul cross site scripting?
ne ho vista una sul tuo foro ed è fatta abbastanza bene... io il xss l'ho appreso da un altro forum... ma neanche la era spiegato benissimo, quindi qualche lacuna ce l'ho.... quindi per scrivere stronzate preferisco non scrivere...

Certo non sono mica un lamero...

e per la guida

Mah ti dirò, l'articolo su wikipedia sembra scritto abbastanza bene
Sul mio sito oltre all'ottima guida di evilsocket sul cookie grabbing tramite XSS c'è anche quella di wicker25 sul forum.