Meowcate (./55874) :
Conclusion : c'est la merde parce que les devs du site n'ont pas vérifié les (certains ?) champs de formulaire contre des injections.

Ça n'explique pas comment ont été faites les injections pour que les navigateurs ne les bloquent pas ^^ (enfin, le navigateur libertaire de Kevin est une exception, bien sûr !)