add xss module