Un atacante obtiene acceso al sitio web a través de las partes más vulnerables de los scripts o del servidor. Modifica la configuración del servidor o las plantillas, lo que provoca la inserción de código malicioso o redirecciones de los usuarios a otros sitios web.