XSS su Banca Carime

Come da titolo ho scoperto un XSS sul sito web della Banca Carime (www.carime.it). Ho contattato la Banca e' sono in attesa di una loro risposta. Di seguito incollo lo screenshot.