XML bir markup dilidir ve çalıştırılabilir bir dosya olmadığı için virüs içermesi imkansızdır. Ancak alternatif yollarla virüs bulaştırabilir. Örneğin bir uygulama, kuracağı eklentileri XML dosyası ile alıyor ise bu XML dosyasını hazırlayan kişi eklentiler arasına virüslü dosyalar da sıkıştırabilir.