Đây là lỗi bảo mật trên web thường gặp. Kẻ tấn công chèn các đoạn mã JavaScript vào ứng dụng web. Trong lỗi bảo mật XSS, các dữ liệu nhận dạng người dùng sẽ bị đánh cắp như cookies, token hay thông tin khác.