jQuery CVE-2020-11022 & CVE-2020-11023
Click
Append via .html()
<img alt="<x" title="<?php echo($_GET['value']); ?>">