Um ataque que tenta enviar scripts executáveis para seu aplicativo com a intenção de fazer outros usuários executá-lo. Um ataque de injeção de script típico envia script para uma página que armazena o script em um banco de dados, para que outro usuário que exiba os dados inadvertidamente executa o código.