[XSS] Anonymouse.org

Quien no ha visitado No tienes permitido ver los links. Registrarse o Entrar a mi cuenta? Pues como pueden comprobar, tienen xss :/

• URL No tienes permitido ver los links. Registrarse o Entrar a mi cuenta y No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• Reportado: Si, sin respuesta y sin fixear.
• Vector:<img src=x onerror=prompt(10)>
  <h1>By Blackdrake</h1>

Al reportar el fallo, y escribir el <h1> me di cuenta de que era vulnerable, ya que al mostrar el mensaje enviado a los administradores se ejecutaba.