xss蠕虫（cross site scripting worm）是一种跨站病毒，通常由脚本语言Javascript写成，它借由网站访问者传播
历史.历史第一个XSS蠕虫是针对网站Myspace的Samy，它在20小时内感染了100万个账户，作者Samy Kamkar之后被起诉
新浪微博.见对新浪微博的争议#XSS.E6.BC.8F.E6.B4.9E
百度贴吧.2013年5月19日， 百度贴吧转帖功能再度出现xss漏洞，大量贴吧内充