Здравствуйте, обнаружил , что в чате трансляции на https://vk.com/video/ нет фильтрации html тегов, и можно грузить айфреймы, формы и тд
![image.png](https://api.standoff365.com/api/bug-bounty/report-disclose/docs/acacccca-4a1a-4b9c-9312-aab770a3cebd)
{%mask_value%}

xss была докинута в комментарии через 
```
"><iframe href=жаваскрипт:алерт()>
```

html inj в чате трансляции

Files