Баг, на самом деле, очень просто реализуемый. Сразу видно, что дыра в скрипте допущена из-за невнимательности разработчика.
*** У вас недостаточно прав для просмотра скрытого текста. ***
Большой список сайтов для тестирования, на которых работает данный баг - могу предоставить.