Bah, ça ne permet que de faire du XSS. Y'a aucun risque pour Youtube (à part perdre des $$), juste pour ses utilisateurs.