XSS schleust Skriptcode in Seiten ein, der im Browser anderer Nutzer ausgeführt wird.
Schutz: korrektes Escaping/Encoding nach Kontext, Content Security Policy, sichere Templates.