Можно вставить если есть XSS-актив.
Я так понял, ты писал про XSS пассив.
Например, на майле есть редерикт на мою партнерку, но я сделал просто так, не преследую выгоду.