Keine Ahnung, ob die schon genannt wurden, aber auf meiner Seite haben folgende User einen Bug im Userprofil ausgenutzt:

321965, 329268, 337261

Kenn mich nicht so aus, ob der Fehler im neuen VMS schon behoben wurde, im Alten kann man zumindest mehrere Tausend Klick-Banner anzeigen lassen, indem man das Userprofil-Formular manipuliert. Bei mir war zumindest im Original-Script keine Abfrage der Werte, bevor diese in die DB geschrieben werden.