O que caracteriza um ataque Cross-site scripting (XSS)?

Resposta

Ataque que injeta script malicioso em páginas web confiáveis, fazendo o navegador da vítima executá‑lo.

Explicação:
Permite ao atacante ler cookies, capturar tokens de sessão e realizar ações em nome do usuário.
Formas: refletido, armazenado, DOM-based.
Prevenção: validação e escape de entrada, codificação de saída, uso de CSP e cookies HttpOnly.