Une attaque XSS (Cross-Site Scripting) permet à un cybercriminel d’injecter du code malveillant dans une page web afin d’exécuter des actions non autorisées dans le navigateur des visiteurs. Les versions récentes de WordPress et les extensions bien développées limitent fortement ce type de risque.
