Cross-Site Scripting (XSS)
Bir web uygulamasının, kullanıcıdan gelen veriyi süzmeden sayfaya koyması yüzünden başka kullanıcıların tarayıcısında saldırganın betiğinin çalışması.
OWASP’a göre XSS, saldırganın güvenilir bir siteye zararlı betik eklemesine izin veren bir enjeksiyon açığıdır. Betik kurbanın tarayıcısında o sitenin yetkisiyle çalışır. OWASP
Etkisi oturum çerezini çalmaktan sayfanın içeriğini değiştirmeye kadar uzanır; erişilebilir çerezler bu yolla saldırgana gönderilebilir. OWASP
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası