Нападение, которое пытается отправить исполняемых скриптов для приложения с целью наличия других пользователей запустить его. Обычно такая атака отправляет сценарий странице, которая сохраняет его в базе данных, так что другой пользователь, просматривающий данные, непреднамеренно инициирует выполнение этого кода.