Así es como le colaron a @Cloudflare y payload mediante XSS

(ya lo han corregido, tranquilos)

https://t.co/yUwM146cXa