Cross Site Scripting

Cross-Site Scripting (XSS) is een beveiligingslek waarbij een aanvaller schadelijke scripts (meestal JavaScript) kan injecteren in een website die door andere gebruikers wordt vertrouwd. Wanneer deze gebruikers de pagina openen, wordt de kwaadaardige code in hun browser uitgevoerd. Dit kan leiden tot het stelen van sessies, cookies of het uitvoeren van acties namens de gebruiker.