update xss