Introduciendo un segmento de código adecuado en un envío HTML, un atacante puede recibir las "cookies" de otros usuarios.