XSS-Lücke behoben