Questão
ID 561031Disciplina: Tecnologia da Informação
Assunto: Cross-Site Scripting (XSS)
Ano: 2025 Banca: FUNDAÇÃO CETAP Órgão: Banco do Estado do Pará
Quando uma aplicação web não valida, filtra ou escapa corretamente os dados fornecidos pelo usuário antes de incluí-los na página web, permitindo que o atacante insira código malicioso executado no contexto do navegador deste usuário, temos uma típica vulnerabilidade conhecida como: