Cross-Site Scripting (XSS) pozwala atakującemu na dodanie złośliwej funkcjonalności lub zachowania do strony internetowej, gdy nie powinni mieć takiej możliwości.