باگ xss یا Cross site scripting یک دستور با کد های مخرب جاوا اسکریپت است که برنامه وب آسیب پذیر تزریق می کند و به صورت غیر مستقیم برنامه مورد نظر خود را هدف قرار می دهد.