От: От: сайта на нап
Да, това е хакване, но не по начина които е показан по-горе(не със зареждане на хтмл). Уязвимостта се нарича XSS, и идеята е да се изпълни JavaScript код, които да краде кукито на този, които го отвори.
Но реално като гледам, в сайта няма регистрации, така че не е чак...