Il cross-site scripting (XSS) è un attacco informatico che utilizza script dannosi nel browser Web per dirottare i cookie di sessione del browser e rubare dati altamente sensibili. Se utilizzato in modo efficace, il cross-site scripting può rubare password e informazioni finanziarie. Gli hack XSS di WordPress sono molto difficili da proteggere a meno che non si utilizzi un potente firewall.