Ты думаешь там сидят люди и ручками вписывают ссылки в базу? Есть боты (скрипты, программы), который лазят по сайтах, зырят ссылки на сайтах. По ссылках переходят. Зырят опять ссылки... И т.д... И все эти ссылки в базу добавляют. Таким образом бот зашёл на ачат, позырил все ссылки, в т.ч. и УЯЗВИМОСТИ, дальше - SQL - инъекции, увидел ссылки на инъекции, добавил их в базу.
каток, да, редкий прикол, но ничего странного нету. у тебя же нету сорцов гугла, чтобы доказать, что такое не возможно, а значит - возможно. даже очень.