Técnica de ataque que consigue que se incruste un script malicioso en una página web.
Abreviatura de Cross-Site Scripting. Explota un escapado de entrada deficiente para ejecutar un script malicioso en el navegador de otro usuario. Se divide ampliamente en dos tipos: el XSS persistente (stored), donde el script se guarda en el servidor y se ejecuta cada vez que se visualiza la página, y el XSS reflejado (reflected), que se ejecuta a través de una entrada transitoria como un parámetro de URL.
© 2026 ITBGM