Кто-то может объяснить прошлогоднее использование reddit мне?

В прошлом году пользователю удалось ввести произвольный JavaScript в синтаксис скидки с цены reddit. Кто-то может объяснить, как это было сделано и как я могу протестировать, столь же ли мой сайт уязвим?