"Т.е. для примера, если отправить сообщение, используя следующий код ... где "exploit.jpg" будет занимать переименованный любой HTML-файл на другом сервере, при просмотре страницы содержащей это сообщения, этот файл будет выполнен на компьютере пользователя."
Это знаете, как по ящику рассказывают про террористов, про то, какие они злые и нехорошие, а потом сразу же на всю страну раскрывают способы изготовления того или иного взывного устройства

Так же и здесь....
Э-эх, русский менталитет
А насчёт опаностей, то они всегда есть...Наши народные умельцы (хакера-кустарщики) всегда чё-нить придумают, подлянку какую-нить
