Коллега, Вы правы )
Проверил эту xss, работает, значит версия не выше 2.0.18...
Так что дерзай, автор топика...