А что за уязвимость такая есть Active script?
возможность использования код javascript
javascript это вроде с помошью xss использовать можно.А это что-то другое.
Flash?
Facecontrol, http://ru.wikipedia.org/wiki/ActionScript
Facecontrol
Facecontrol