.SpoilerTarget" type="button">Spoiler: Get запрос
catalog/?firm=%27"-->alert(0x0001B6)
В общем такой вопрос что можно сделать с этой Xss ?

http://s8.hostingkartinok.com/upload...3000d0f5b9.png

Так же есть уязвимость frame injection

Url http://site.ru/catalog/?collection=

Parameter Type GET

все то же, что и с другими xss

Можно украсть пароль админа или тип того ?

примерно все то же, что позволяет делать JS

Там еще image injection

style injection

И script injection

Короче, ты полностью сломал этот сайт.