クロスサイトスクリプティング
攻撃者は標的サイトexample.comで任意のスクリプトを実行可能なので例えばスクリプトに以下の様なhtmlのフォームを生成させる事でユーザが入力したID/パスワードを攻撃者のサイトに転送させる事ができる:
攻撃者はXSSを用いることで、例えば以下の様な被害を発生させられる:
標的サイトの変数値やcookieなどからの情報漏洩
セッションハイジャック
機能の不正実行
ウェブサイトの改竄(ただし攻撃者が準備したURLからアクセスした場合のみ)
悪意のあるスクリプトによりWebページを改ざんする事でパスワードやクレジットカード番号を入力するフォームをWebページに追加し、ユーザからこれらの情報を盗む(フィッシング 詐欺)
悪意のあるスクリプトを使ってブラウザの脆弱性を突き、ユーザ端末を乗っ取る
ワームの実行