¿El contenido está detectando un ataque XSS?

No, cargar un archivo HTML desde su computadora nunca es una vulnerabilidad XSS. Puede ejecutar el código que desee localmente, pero eso no afecta al sitio web.

Las secuencias de comandos entre sitios se tratan de hacer que su código se ejecute en los navegadores de otros usuarios para que pueda interactuar con la sesión de ese sitio. Ya sea robar una cookie de sesión, realizar acciones o cualquier otra interacción en el sitio, tiene que ser de otro usuario. Ejecutar scripts en ti mismo no tiene ningún significado, ¡podrías realizar la acción tú mismo!

Siempre considera: ¿qué podría hacer con esto? Si no puede hacer nada que afecte la confidencialidad, integridad o disponibilidad de un servicio, entonces no es una vulnerabilidad de seguridad.

No, en absoluto.

Lo que hiciste es solo una simple prueba XSS en tu propio navegador. Ningún otro usuario puede verse afectado por el XSS codificado para ejecutarse en su propia computadora.

Puede implementar la misma vulnerabilidad en su propio sitio web alojado: de esa manera, su sitio web será vulnerable a XSS. En cuyo caso, los piratas informáticos pueden utilizarlo contra su propio sitio web, por ejemplo, para explotar su base de datos, o contra los visitantes de su sitio web: esto depende únicamente de la naturaleza del código XSS que usted codificó.

Pero la que creó es una prueba simple que se ejecutará solo en su propio navegador y no afectará a ese sitio web o cualquiera de sus usuarios acepta su escritorio (navegador) localmente.