https://en.wikipedia.org/wiki/Cross-site_scripting
en simple c'est une faille de sécurité sur une interface utilisant des technos web qui permet à un attaquant de faire faire aux navigateurs des autes utilisateurs ce qu'il a envie qu'ils fassent. (généralement un comportement non contrôlé par les devs dudit site). Ici, c'est utilisé pour rediriger vers des sites hors de MC, mais ca pourrait être utilisé pour plein d'autres trucs... parmi les plus drôles, y'a "prendre le contrôle de ta session sur le site", ou "effectuer un virement à ton insu".
Pour mettre les liens des cartes : utilisez l'icône