А где ты XSS нашел, просто если в других разделах рамблера, не в почте, а например в гороскопах, то оттуда плохие куки крадутся. Они не для почты подходят