Cross-Site Scripting (XSS) permite que uma pessoa invasora adicione funcionalidade ou comportamento malicioso a um site, mesmo se ela não deveria poder fazer isso.