Ich rede eher von XSS. Aber gut, ich bin hinsichtlich dessen ohnehin nicht auf dem Kenntnisstand, als dass ich wüsste, was man damit anstellen kann - weiß bloß, wie man es verhindert.
Betrifft aber nicht nur diesen Server, sondern alle, die das Pfeiffer-Skript nutzen.