בהתחשב בפגיעות XSS המתאימה, תוקף יכול לחטוף הפעלה של מישהו עם הנתונים המועברים לשרת וממנו.
מדוע הפעלות לא תמיד בלעדיות ל- IP שעליו התחילו? כלומר, מתי אתר / שירות יצטרכו לנהל הפעלה מאומתת על פני מספר כתובות IP? אני לא בטוח מדוע הפעלות מאפשרות זאת, ולכן אני לא מבין איך זה אי פעם נתיב אפשרי לתוקף.