Я нашел на указанном форуме серьезную уязвимость. Ее эксплуатация может привести к утечке персональных данных пользователей: имя, отчество, фамилия, номер паспорта, маршруты и даты поездок. Подробнее:
http://xssvulns.blogspot.com/search/label/rzd.ru
До ее устранения рекомендую придерживаться нескольких простых правил:
http://xssvulns.blogspot.com/2012/03/xss.html
Неоднократные обращения в Общественную приемную ОАО РЖД (http://rzd.ru/isvp/public/rzd?STRUCTURE_ID=383&layer_id=3087) пользы не принесли.

Уязвимость устранена!