クロスサイトスクリプティング（XSS）を悪用してCookieを盗む – Cookieエディターを使用した乗っ取り from infosecwriteups.com

オンラインブログのコメント機能に脆弱性が見つかりました。
攻撃者はコメント欄に悪意のあるスクリプトを直接挿入でき、被害者が投稿を閲覧した際にブラウザ上でそのスクリプトがレンダリングされます。
この脆弱性により、攻撃者はクロスサイトスクリプティング（XSS）を悪用してセッションCookieを盗み、ユーザーアカウントを乗っ取ることができます。
これにより、ハッカーはユーザーの個人データにアクセスし、他のサイトから盗み出すことが可能になります。