Um portal educacional exibe mensagens de feedback diretamente no navegador a partir de parâmetros recebidos na requisição.A estruturahttps://portal.br/msg?texto= document.cookie permite a interpretação e execução de código externo pelo cliente sem validação adequada. O mecanismo descrito injeta scripts maliciosos em páginas legítimas, explorando a falta de tratamento de entradas para executar ações no contexto da sessão do usuário. Marque a alternativa correspondente à classificação da vulnerabilidade web descrita. Um portal educacional exibe mensagens de feedback diretamente no navegador a partir de parâmetros recebidos na requisição.A estruturahttps://portal.br/msg?texto= document.cookie permite a interpretação e execução de código externo pelo cliente sem validação adequada. O mecanismo descrito injeta scripts maliciosos em páginas legítimas, explorando a falta de tratamento de entradas para executar ações no contexto da sessão do usuário. Marque a alternativa correspondente à classificação da vulnerabilidade web descrita.

Um portal educacional exibe mensagens de feedback...

Q4728872

Tecnologia da Informação Cross-Site-Scripting (XSS)

Ano: 2026

Banca: Instituto de Desenvolvimento Educacional, Cultural e Assistencial Nacional - IDECAN

Prova: IDECAN - ALECE - Analista Legislativo - Área: Desenvolvedor de Software - 2026

Um portal educacional exibe mensagens de feedback diretamente no navegador a partir de parâmetros recebidos na requisição.

A estrutura

https://portal.br/msg?texto=<script>document.cookie</script> permite a interpretação e execução de código externo pelo cliente sem validação adequada. O mecanismo descrito injeta scripts maliciosos em páginas legítimas, explorando a falta de tratamento de entradas para executar ações no contexto da sessão do usuário. Marque a alternativa correspondente à classificação da vulnerabilidade web descrita.

Injeção SQL.

XSS.

CSRF.

Injeção de Comandos.

Falsificação de Origem.

Comentários Marcadores Anotações (0) Estatísticas Reportar erro