クロスサイトスクリプティング

脆弱性のあるサーバーのウェブページに不正なスクリプトを埋め込むことで、ページの改竄やCookieの窃取し本人に成りすまして攻撃をします。

cross-site scripting

By embedding a malicious script into the web page of a vulnerable server, it alters the page, steals cookies, and attacks by impersonating the user.