voetbalkrant.com XSS vulnerability

Vulnerable URL: https://www.voetbalkrant.com/soccer/news/ajax-get-items.php?jsoncallback=prompt/OPENBUGBOUNTY/...