Gekocht via hun website na betaling kreeg ik een melding dat de download op de pagina Account staat, gekeken maar geen download gevonden in die lijst...

Het heeft niets te maken met een XSS injectie of iets, het ligt aan de server. Het is peanuts om op deze manier een gehele server te hacken omdat je een account kan aanmaken en daarop alles kan plaatsen wat je wilt. Als de server niet de juiste beveiliging heeft, loopt je server direct gevaar nadat je dit hebt geupload..

@Stef, voordat je betaald staat er dat de downloads handmatig worden geactiveerd, dit heb ik ook toen gedaan. Dit proces word in de loop van de week geautomatiseerd.