Mail.ru: Blind Stored XSS

Blind XSS in torg.mail.ru admin panel. torg.mail.ru is not currently covered by bug bounty program. Слепая ХСС вне скоупа, но затрагивающая аккаунты магазинов и админку...