avrebbe mandato al sito predator_166.php0h.com eventuali cookie relativi al sito in cui è stata fatta l'iniezione. In pratica chiunque avesse visitato la pagina si sarebbe visto rubare il cookie relativo al sito.
Se usi le sessioni oppure utilizzi i cookie per memorizzare eventuali dati di login si sarebbe potuto verificare un furto di credenziali di accesso ai danni degli utenti del tuo sito.
E' un classico attacco di Cross Site Scripting (XSS).

Controlla bene che eventuali immissioni di input da parte degli utenti siano sicure se vengono visualizzate su una pagina web (ad esempio nei forum e nei guestbook). Ricorda di fare l'escaping di caratteri critici, se usi php ci sono le comode funzioni htmlentities e htmlspecialchars