tronixit_uz, Для начала просто проверь сторонние модули, не входящие в официальную версию джона, которые ты поставил на сайт свой на наличие XSS. Сделать это легко. Просто вставляй вот этот код в поля ввода, где можно что то написать на твоем сайте. И если код сработает то латай дыру
<script>alert("AB")</script>