может быть не работает сам XSS в твоей почте:
<img src="javascript:">

Может браузер не поддерживает функц. Image().
попробуй по-порядку