Nó cho phép kẻ tấn công tiêm mã JavaScript độc hại vào trang.
Điều này xảy ra khi dữ liệu người dùng không được kiểm tra kỹ.
Kết quả dẫn đến đánh cắp thông tin như cookie hoặc session.
>>> Xem thêm: macOS Là gì