Este sitio contiene una sección de comentarios y una vulnerabilidad crítica: no sanitiza los datos ingresados.
Esto permite a los atacantes inyectar código javascript malicioso en un comentario que luego será ejecutado por el sitio al intentar mostrarlo.
hola mundo esto es un asalto