Bin ça dépend à quel point l'application web met en forme le contenu, ce qui aurait comme conséquence de faire un sanitize. Mais à priori, il y a beaucoup plus de chances pour qu'elle soit vulnérable, plutôt qu'elle ne le soit pas.