Vulnerabilità informatica in cui l’attaccante utilizza un codice malevolo allo scopo di carpire, modificare e diffondere dati personali e informazioni di utenti ignari, intenti a navigare sul Web. Ad esempio un attaccante remoto potrebbe “iniettare”porzioni di codice malevolo nelle singole pagine con lo scopo di rubare informazioni riservate o installare malware sui browser degli utenti.