Imagem de fundo

Os registros do Common Weakness Enumeration (CWE) estão se...

Os registros do Common Weakness Enumeration (CWE) estão se tornando uma base de conhecimento valiosa sobre exposição a vulnerabilidades. Dentre os 25 pontos fracos de softwares, que são considerados os mais perigosos na listagem de 2023, consta a neutralização inadequada de entrada durante a geração de páginas da Web, que pode ser dividida em três principais tipos.


O tipo de neutralização inadequada na qual o cliente realiza a injeção de XSS na página é o


A

DOM-Based XSS


B

Reflected XSS


C

Stored XSS


D

CRLF Injection


E

LDAP Injection