Насколько сейчас актуальны XSS атаки? Много ли сайтов сейчас с данной уязвимостью? Новой информации об этой уязвимости на форуме крайне мало(а может я просто плохо искал).

Актуальность какой-либо атаки заключается не в количестве говносайтов, на которых ты можешь ее поэксплуотировать, а качество информации, полученной при атаке.

Так это ... Смотря что ты хочешь. Например, если есть желание малость напакостить своему конкуренту - так пожалуйста. Помни главное: XSS - это атака не на сайт, а на пользователей сайта

Эт спорный вопрос. Получить доступ сразу к большому количеству пусть и говносайтов очень даже может пригодиться.

По теме: XSS живее всех живых. Ищите да обрящете.