services.sportium.es XSS vulnerability

Vulnerable URL: https://services.sportium.es/sportium/gestor-promo-apuestas-vip/user.php?callback=prompt/OPENBUGBOUNTY/...