-выполнение любых действий на сайте от имени пользователя, с помощью написания яваскрипта выполняющего нужное действие

-подмена страницы на фейк, к примеру с надписью для доступа к этой странице авторизируйтесь повторно, логин пароль может подойти не только к этому сайту, но и к почте, вк и другим сайтам