Falha de XSS em sistema de ingressos

Encontrei uma falha de XSS em um sistema de venda de ingressos.

A validação de scripts não englobava a tag img no backend, com isso, conseguia injetar pelo onerror.

Fiz um vídeo mostrando o passo a passo:
https://youtu.be/LFN8afwakFU?si=eDkdd26xf-SrnicP