http://croub.com/?search=">'><script>alert('xss');</script> Автор поправь.
Добавлено 01.02.16 в 16:50:13:
И тут - https://yadi.sk/i/cy25LLbMo7RTn - http://croub.com/tasks/add_task/?act=add - https://yadi.sk/i/z_JygF6Ko7RYn
Добавлено 01.02.16 в 16:52:16:
Думаю на странице модерации тоже самое...