حمله‌های Cross-Site Scripting (XSS) و سوءاستفاده از مدیریت رمزهای مرورگر