Sim, os ataques XSS podem afetar aplicativos móveis, especialmente aqueles que utilizam web views incorporadas ou frameworks híbridos que renderizam conteúdo web.