Potentielle XSS-Lücke behoben