XSS updated