Tietokoneharrastajat ovat löytäneet kymmeniltä suomalaisilta verkkosivuilta samanlaisia XSS-haavoittuvuuksia kuin Sampo Pankin sivuilta on paljastunut. Haavoittuvuuksia on löytynyt muun muassa poliisin, eduskunnan, verkkojulkaisujen ja yritysten sivuilta.
Verkkosivun XSS-haavoittuvuudella (Cross site scripting) tarkoitetaan väljästi määriteltynä tilannetta, jossa palvelimen tuottamaa verkkosivua on mahdollista muuttaa käyttäjän tietokoneelta tavalla, jota sivun ohjelmoija ei ole tarkoittanut.
Haavoittuvuuksia voi käyttää hyväksi esimerkiksi ilkivaltaisissa sähköpostiviesteissä, joissa sivu esitetään väärennettynä. Viestissä voi olla verkkosivulle johtava linkki, joka näyttää sivun manipuloituna.
Vakava tietoturvauhka haavoittuvuus on pankin verkkosivulla, koska asiakas voidaan ohjata väärennetylle sivulle ja anastaa hänen pankkitunnuksensa.
Haavoittuvuuslistauksia käytettiin viikonloppuna hyväksi sähköpostiviesteissä, joissa poliisin verkkosivuille liitettiin lapsipornoa. Poliisin verkkosivulla ei kuitenkaan ollut rikollista sisältöä, eikä sivuille ollut murtauduttu.