Cross-Site Scripting (XSS) permite unui atacator să adauge funcționalitate sau comportament rău intenționat pe un site web atunci când nu ar trebui să aibă abilitatea de a face acest lucru.