Potenzielles XSS gefixt