Que vulnerabilidade permite a inserção de scripts executados no navegador, alterando conteúdo dinâmico?

cross-site scripting (XSS)

Explicação:
Vulnerabilidade que permite a injeção de código (geralmente JavaScript) no conteúdo servido ao navegador.
O script é executado no contexto da página e pode alterar o conteúdo exibido ou provocar redirecionamentos.

Consequências e mitigação:
Risco de roubo de cookies/sessões e execução de ações em nome do usuário.
Mitigue com escape/encoding, validação de entrada, Content Security Policy e cookies HttpOnly/SameSite.