Было опубликовано на securitylab.ru, но я очень давно знал что Title в PM пропускает все символы. Видео есть. Заходим в PM. Пишем письмо комуто. В title письма пишем произвольный код. Все. Видео http://video.antichat.net/videos/kez/mercuryboard_xss.rar