Вопрос по XSS

Имеется site1.com.

Так же есть XSS вида alert() (т.е нет фильтрации символов) на site2.com

site1.com грузит через iframe site2.com.

Можно ли получить куки пользователя сайта site1.com используя XSS site2.com ??

Спасибо