Cross-Site Scripting (XSS) memungkinkan penyerang menambahkan fungsionalitas atau perilaku berbahaya ke situs web saat mereka seharusnya tidak memiliki kemampuan untuk melakukannya.