L’attaquant aura accès à tous les cookies, jetons de session ou autres informations sensibles propres au site, et, dans certains cas, le script malveillant pourra réécrire certains contenus HTML pour modifier la page.
Si le site Web n’emploie pas assez de validation ou d’encodage, le navigateur de l’utilisateur ne saura pas détecter l’attaque XSS. L’attaquant aura accès à tous les cookies, jetons de session ou autres informations sensibles propres au site, et, dans certains cas, le script malveillant pourra réécrire certains contenus HTML pour modifier la page.