XSS su Banca Carim (www.bancacarim.it)

Scoperto bug di tipo cross site script su Banca Carim (www.bancacarim.it), ho contattato la banca riferendogli il bug aspetto una loro risposta, di seguito ce' lo screenshot che conferma la presenza del bug. Eccolo: