JavaScript инъекции позволяют изменять или прочитывать файлы cookie, временно изменять контент web-страниц, изменять web-формы и пр.