XSS в товарах

Summary

Отсутствие фильтрации при поиске в товарах.

Не было фильтрации некоторых символов в поиске товаров. Из-за еще одного встроенного фильтра все приравнивалось к ="" и не получалось выполнить js.

<img src="" x="" onerror="" alert()="">

Выход из ситуации был найден в тот же день, получилось выполнить js:)