pelni.co.id XSS vulnerability

Vulnerable URL: https://www.pelni.co.id/paketwisata/search/?kota=Jakarta'--...