Не нужно создавать темку ккаждой найденной xss. Создай отдельную тему и кидай туда все баги если хош(хотя я против этого). Тем более xss на ничем неприметном сайте.