Possivel XSS no site da CVC

[Magrinho Loko]

Tive muito tempo para refletir durante minha viagem com a familia, então como fiquei insatisfeito com o atendimento do pessoal da CVC achei esse xss no site deles, nem sei se posso realmente chamar de xss, mas ao meu ver é estranho uma página aceitar meu alert xD

http://www.cvc.com.br/lista_presente/?prc_cd_tipo_lista=%22%3E%3Cscript%3Ealert('Magrinho%20Loko =)')%3C/script%3E

Agora resta ver se funciona para algo além de me divertir.