Se corrige vulnerabilidad XSS al usar parámetro search_comodines