7.x add xss