एक अनुमान के अनुसार, सभी वेबसाइटों का 70% आज अपने उपयोगकर्ताओं पर XSS हमलों के लिए खुला HAI. जैसा की <MASK> द्वारा आंका गया है, प्रत्येक दस वेब पन्नों में से लगभग एक में दुर्भावनापूर्ण कोड हो सकता है। पहचान की चोरी, धोखाधड़ी, जासूसी और खुफिया जानकारी जुटाना- ये सभी वेब पर किए जाने वाले अपराध हैं। अधिकांश वेब आधारित हमले वैध वेब साइटों पर ही किए जाते हैं और अधिकांश, जैसा की सोफोस (Sophos) द्वारा मापा गया है, की शुरुआत अमरीका, चीन और रूस में होती है।
विश्व व्यापी वेब
याहू! जेनेवा Google एओएल