[Clarence]

XSS är bara en risk om du kan skapa koden så att den körs för en annan användare. Då jag antar att det var omöjligt att posta egna nyheter genom skriptet antar jag att det inte fanns ett problem.