Всем здраствуйте, от нечего делать начал смотреть, что же угрожает вашему сайту, так вот, у вас есть активная xss, когда создаешь объявление, в тексте объявления, можно вставить любой вредоносный код.
P.S. Сам нечего не делал =) об уязвимости знаю я, и друг.
Форум