Если XSS там, куда юзер своими силами без наводок не попадает быстро и легко, то это называется Полу-активная XSS. По пробиву немногим лучше, чем пассивная.