Кросс-сайтовый скриптинг в CSS-стилях

Возможно ли использовать межсайтовый скриптинг (XSS) в CSS-стилях? Например, если подключаемый файл стилей содержит вредоносный код, как это можно реализовать? Я понимаю, что можно использовать теги