[COLOR="DarkOrange"][B]Vanilla
[/CODE]
proof:

https://pbs.twimg.com/media/B9oEdYLCEAI9tMZ.png:large

[COLOR="DarkOrange"][B]Vanilla alert(1)
[/CODE]
Но вместо того чтобы отправить её, сохраняем в черновики.

Рузельтат:

Алерт при входе в "Черновики"

Можно проверить это место на csrf...

[COLOR="DarkOrange"][B]Vanilla