Self xss ile admin girişlerinizi almaya çalışıyor, veya kendini admin eklemeye, asla tıklamayın, js linkini atarsanız incelerim ne yapmaya çalıştığını.
Ayrıca bu saldırıyı yapıyor ise ilgili sayfada xss açığı var demektir.