"XSS (англ. Cross-Site Scripting — «межсайтовый скриптинг») — тип атаки на веб-системы, заключающийся во внедрении в выдаваемую веб-системой страницу вредоносного кода (который будет выполнен на компьютере пользователя при открытии им этой страницы) и взаимодействии этого кода с веб-сервером злоумышленника. Является разновидностью атаки «внедрение кода».

Специфика подобных атак заключается в том, что вредоносный код может использовать авторизацию пользователя в веб-системе для получения к ней расширенного доступа или для получения авторизационных данных пользователя. Вредоносный код может быть вставлен в страницу как через уязвимость в веб-сервере, так и через уязвимость на компьютере пользователя." Подробнее...

В Zion WebEngine защита от XSS принудительно отключается. С одной стороны в веб-браузерах на движке Chromium ложные срабатывания защиты в подавляющем большинстве случаев не дают править HTML-код веб-страниц и многое другое. С другой стороны уязвимость к XSS появляется только при наличии у злоумышленника административного доступа, а в этом случае наличие защиты уже не имеет особого смысла.