Qual vulnerabilidade permite que dados da URL sejam refletidos e executem código JavaScript no navegador do usuário?

Resposta

XSS (Cross‑Site Scripting) — Reflected XSS

Explicação:
O servidor incorpora parâmetro na resposta sem escapamento.
O navegador executa o código enviado via URL.
Impactos: roubo de sessão, redirecionamento e ações em nome do usuário.
Mitigações: validação no servidor, output encoding, CSP, cookies HttpOnly e Secure.