跨站脚本（XSS）漏洞让攻击者能够在受害者的浏览器中执行脚本，并劫持用户会话或将用户重定向到恶意站点。