Output欄でXSSが可能である

[nikuuchi]

OutputをHTMLエンコードしていない（任意のHTMLを出力できてしまう）