Public Marktplaats bug reports.

Team Bounty Title
Marktplaats - Multiple Apache 2.2.22 Vulnerabilities (XSS/ Code Exec/ DoS)
Marktplaats - Content Spoofing - http://aanbieding.marktplaats.nl/wp-admin/admin-ajax.php
Marktplaats - Secret Password reset key disclosed to third party site via referer in header