Cross Site Tracing. Нашел этот баг на одном сайте при помощи Xspider. Как и с чем его вообще едят? На форуме не нашел.