какая разница активная xss или пассивная, знающий человек, сможет ломануть, используя каждую xss.
но если активной может каждый воспользоваться, то чтобы воспользоваться пассивной нужно еще иметь немного СИ, прямые руки, и капельку серого вещества.