XSS

XSS (Cross-Site Scripting) egy biztonsági sebezhetőség, amely lehetővé teszi a támadók számára, hogy rosszindulatú szkripteket injektáljanak olyan weboldalakba, amelyeket más felhasználók megtekintenek. Ezáltal a támadók képesek manipulálni a weboldal viselkedését, adatokat lopni, vagy átvenni az irányítást a felhasználók böngészője felett. Az XSS támadások három fő típusa létezik: tükrözött, tárolt és DOM-alapú XSS.