LPS-39237 XSS