cross-site scripting
Sign in to saveAlso known as XSS, cross site scripting, HTML injection, Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
tipo de vulnerabilidad de seguridad informática que se encuentra normalmente en aplicaciones web
Wikidata facts
- Subclass of
- vulnerability
Show 3 more facts
- Stack Exchange tag
- stackoverflow.com/tags/xss
- Commons category
- Cross-site scripting
- short name
- XSS
Sources (3)
via Wikidata · CC0
Article · Español
Una secuencia de comandos en sitios cruzados o Cross-site scripting (XSS por sus siglas en idioma inglés) es un tipo de vulnerabilidad informática o agujero de seguridad típico de las aplicaciones Web, que puede permitir a una tercera persona inyectar en páginas web visitadas por el usuario código JavaScript o en otro lenguaje similar (ej: VBScript). Se puede evitar usando medidas como CSP, política del mismo origen, etcétera. Es posible encontrar una vulnerabilidad de Cross-Site Scripting en aplicaciones que tengan entre sus funciones presentar la información en un navegador web u otro contenedor de páginas web. Sin embargo, no se limita a sitios web disponibles en Internet, ya que puede haber aplicaciones locales vulnerables a XSS, o incluso el navegador en sí.
Abstract from DBpedia / Wikipedia · CC BY-SA