THREAT‑WATCH
Γλωσσάρι
Cross-Site Scripting (XSS)
Επίθεση που εισάγει κακόβουλα scripts σε ιστοσελίδες που προβάλλουν άλλοι χρήστες, εκτελούμενα στο πρόγραμμα περιήγησής τους με τα δικαιώματά τους.
Το XSS επιτρέπει σε έναν επιτιθέμενο να εκτελέσει κώδικα στη συνεδρία του προγράμματος περιήγησης του θύματος, συχνά για κλοπή cookies συνεδρίας, ανακατεύθυνση χρηστών σε σελίδες phishing, ή εκτέλεση ενεργειών εκ μέρους του θύματος.