Am aratat si eu acea vulnerabilitate a lui Dmoz, sunt multe site-uri mari care sunt vulnerabile XSS.