Risolta vulnerabilità #21, solo i tag <small> sono autorizzati