promocionbr.com XSS vulnerability

Vulnerable URL: http://www.promocionbr.com/si/index.php?seccion=Buscador"'--!...