Reflected Cross Site Scripting via containerPrefix parameter

Dieser Fix HTML escaped den containerPrefix parameter, so dass JavaScript, das für diesen als Wert gesetzt wird, nicht im Browser zur Ausführung kommt.