Un cop s'ha injectat el codi HTML maliciós, altres usuaris que visitin la pàgina web afectada poden ser víctimes d'atacs com el robatori de galetes, la manipulació de contingut web, el phishing, l'execució de seqüències malicioses i altres accions no desitjables.