Межсайтовый скриптинг [ Cross-site scripting (XSS) ]

Уязвимость, возникающая в результате небезопасных методов программирования, выражающихся в некорректной проверке введенных данных. Часто используется в сочетании с подделкой межсайтовых запросов (CSRF) и (или) SQL-инъекцией [ PCI DSS v3.0 Глоссарий ].