El Cross Site Scripting, también conocido como XSS, es un tipo de ataque informático que afecta a las aplicaciones web. Consiste en inyectar código malicioso, generalmente JavaScript, en las páginas web que visitan los usuarios. De esta forma, el atacante puede robar información sensible, modificar el contenido o el comportamiento de la página, o redirigir a los usuarios a sitios fraudulentos.

Este es uno de los ataques más comunes y peligrosos que existen, dado que puede comprometer la seguridad y la privacidad de usuarios y sitios web. Según el informe de OWASP, el Cross Site Scripting es la tercera vulnerabilidad más crítica de las aplicaciones web de los últimos años.