Cross-Site Scripting (XSS) ocorre no aplicativo de exemplo de adivinhação de números devido à neutralização inadequada de tags HTML relacionadas a scripts em uma página web. XSS é uma falha que permite que um invasor injete scripts maliciosos no conteúdo entregue a outros usuários.