если пока кроме xss нечиго не нашли это не означает что ничего нет

А нужно поискать потому что уже много где используют