Los ataques XSS son como los accidentes de tránsito:

Uno nunca piensa que le puede pasar
Cuando le pasa le echa la culpa a otro
Son algo mucho peor de lo que uno piensa

Hoy Demián Rodriguez, uno de los chicos del Web & Beer consiguió hacer un ataque XSS a Mercado Libre, esto es muy serio y grave.