Toretto, Скакать? Я же там сейчас.

Интересно вышло

Несколько месяцев назад я обнаружил этот косяк на профивм,но создал тему на мастерам.. Даже для наглядности угнал несколько акков

Теперь же с точностью наоборот.. косяк там,создал тему здесь
По клику на ссылку
https://мастерам/away?url=javascript:alert(%22test%22);

Тема...

https://мастерам/forum/theme/5572?page=1

Да и во многих местах такая пассивная xss встречается,к примеру в бб кодах url,img
Проверьте у себя
// банить за рекламу не надо,это соседние вм)