me ha pasdo que algunos escanners me envian informacion que dice que tiene XSS o hasta RFI y nada que no son vulnerables (en aplicaciones que yo hago)

Tal vez sea eso y por eso no funciona

(que de lo del navegador no me lo creo)