XSS açığı mevcut son kayıt olan benim tek yapmam gereken kullanıcı adına
<script> alert( 'Hello, world!' ); </script>
yazmak oldu bu açık ile artık siteye giren herkeste javascript kodu çalıştırabiliyorum
Örneğin kendi siteme kullanıcıların çerez bilgilerini sessizce post edebilirim sizin hesabınız dahil her hesaba girebilirim bu sayede

kolay gelsin