📖 Глоссарий

Межсайтовый скриптинг

Также: XSS

Коротко

Уязвимость, при которой на страницу сайта можно внедрить чужой скрипт, который выполнится у посетителей.

Через XSS крадут сессии и подменяют содержимое страниц. Риск закрывают обновлением CMS, проверкой пользовательского ввода и WAF.