Пассивная XSS, это такая же XSS, как и активная, просто тебе нужно заставить юзера перейти по твоей ссылке с JS кодом и он точно так же выполниться