в наше время мало вероятно....
сейчас в каждой админке есть как закрыть эту дыру.
в новых версиях чата этой Xss и подавно нет.