Su panel de admin renderiza lo que escribieron desconocidos: un XSS que publicamos, y la valla que tiene ahora
Un campo del formulario de contacto se convirtió en un enlace en nuestro admin. Escapar no bastaba, porque un href no es texto. Lo que publicamos y cómo está vallado.