bug en prueba "croos"

[djdevilec]

Hola como estan... este mensaje en si va para algun administrador que me pueda ayudar con lo siguiente:

                                                   "WarZone

Si tu has logrado explotar una vulnerabilidad de XSS en este sistema, pero no aparece que pasaste la prueba, porfavor contacta a algun administrador.. se te agregarán el doble de puntos, dado que descubriste una vulnerabilidad que nosotros no habiamos contemplado."

Es sobre este mensaje, porke parece que encontre la vulnerabilidad ya que hice un cambio en el codigo y me sucedio que regreso a la pagina de warzone y no me sale que e pasado la prueba asi que kisiera saber si esa era la vulnerabilidad o no.

Gracias por la ayuda...