Aucun rapport avec une faille xss. Ils ont simplement transformé le site en twitter, n'importe quelle expression tapée dans la zone de recherche était enregistrée pour la completion. C'est sans doute plus facile de mettre ça sur le compte d'un piratage que d'avouer une erreur de design.