البرمجة النصيّة عبر المواقع (Cross‑Site Scripting): ثغرة شائعة في تطبيقات الويب تسمح للمهاجم بحقن شيفرة JavaScript خبيثة داخل صفحات يراها المستخدمون. عندما تُنفَّذ هذه الشيفرة في متصفح الضحية، يمكنها سرقة الجلسات، تغيير المحتوى، أو تنفيذ أفعال نيابة عن المستخدم.