XSS ~ www.tienda.sevillafc.es

Al elegir un artículo, nos salía esta preciosa URL: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Primero probé si tenía SQL, (no tiene) y entonces me dió por probar una alerta textarea, borré el iD y me salió esto:



Voy a reportar el fallo a los websmasters del sitio para que no sufran ningún contratiempo, y para qué ningún usuario o usuario externo del foro provoque daños al sitio web.