[Owasp-brazilian] XSS é realmente uma vulnerabilidade?

[Wagner Elias]

Pessoal,

por favor, evitem flames, pois eu sei muito bem o que é um XSS.

O que eu questiono é, XSS sozinho faz alguma coisa?

Na minha opinião não.

XSS pra mim é um vetor, ele sempre irá ser meio para explorar alguma
vulnerabilidade. Sem contar que o próprio XSS necessita da interação
de um outro agente.

O que acham?

Abs.
-- 
--------------------------------
Wagner Elias
http://wagnerelias.com