Atributo marcado UTF8 (XML) <script>alert(/XSS/)</script>

versión 11