ウェブアプリケーションにおける「XSS（クロスサイトスクリプティング）」のリスクとは何か。

脆弱なサイトを閲覧したユーザーのブラウザ内で攻撃者のコードが動き、ユーザーになりすまして操作されたり情報を盗まれたりする。