Считаю данную уязвимость всё-таки актуальной, потому что иногда нет других способов.
К тому же вспоминается недавняя XSS на яндексе, от которой угнано не мало кошелей