Que tipo de ataque XSS injeta código que fica armazenado no servidor e é executado no navegador de qualquer usuário que visualizar o conteúdo?

Gabarito

Resposta: Cross‑Site Scripting (XSS) persistente.

Explicação:
O payload é armazenado no servidor e executado no contexto do domínio quando o conteúdo é visualizado.
Atinge todos os usuários que acessam o item comprometido e pode permitir redirecionamentos, furto de cookies e operações em nome do usuário.
Mitigações: validar e sanitizar entradas, aplicar codificação de saída (HTML-escape) e usar Content Security Policy (CSP).