На Youtube найдена уязвимость, которая позволяет выполнять js скрипты, внедрять от простейших iframe и redirect до сниферов
<script>IF_HTML_FUNCTION? <h1><marquee><font color="red"><u> test</script>Примеры: http://www.youtube.com/watch?v=3AzpByR3MvI http://www.youtube.com/watch?v=GpkQSB_h5lY http://www.youtube.com/watch?v=_Iv5V0i4XGg
хабр©
