[monolithed]

при чем тут ВООБЩЕ XSS????

Еще раз, у тебя можно выполнить произвольный код, что тут не ясно?

<script src='//mychamber.ru/build/ui.js'></script>
{alert('XSS')}

Ты бы хоть заглядывал в тесты других проектов.