O que é a vulnerabilidade que injeta scripts em páginas web e qual seu efeito principal no navegador do usuário?

Resposta

Permite injetar scripts maliciosos em páginas web que são executados no navegador de outros usuários, podendo roubar cookies de sessão e tokens de autenticação.

Como funciona:
O código inserido é executado no contexto da página vítima, usando privilégios do navegador.

Impacto:
Compromete sessão e permite ações em nome do usuário.