Glossaire cybersécurité
XSS (Injection de scripts entre sites)
Terme anglais : XSS (Cross-Site Scripting)
Définition
Une attaque qui consiste à injecter du code JavaScript malveillant dans une page web vue par d'autres utilisateurs pour voler leurs sessions, cookies ou données.
Exemple
Un attaquant publie un commentaire avec du code malveillant sur un forum. Quand les autres membres le lisent, leur session est volée automatiquement.
Allez plus loin