XSS в имени пользователя (только после входа в его учётную запись)

[ghost]

Если вставить HTML‐тег в имя пользователя, будет отображён результат (только для самого пользователя, у менеджеров исправлено), например:
<b>example</b>
превращается в
example.
Скрипты работают.
Таким образом, можно попросить другого войти под этой учётной записью и выполнить скрипт. Это — XSS.