(Все нижеперечисленное относится только к Ычану)
Традиционно обход вордфильтра через символы другого алфавита, разметку и проч. 
Не знаю, можно ли отнести к багам, но проверка наличия слова в вордфильтре без ввода капчи — вордфильтр срабатывает раньше, чем валидатор капчи, что позволяет быстро проверить текст
