Kanka XSS açık değildir bence scriptin bedeni olabilir.