Cross-site scripting

Napadení stránky pomocí chyby, která je v kódu stránky. Např. wordpress vytváří stránky v určité struktuře a díky chybě, kterou se povede odhalit útočníkovi, se k jejímu kódu dostane.
Ten může pak změnit například jen vzhled stránky nebo její obsah, ale může tam také podstrčit nějaký škodlivý kód, který bude útočit na návštěvníky webu.