Документный червь. Эксплуатируем необычную XSS и обходим CSP на примере CodiMD - «Новости»