Quando uma aplicação web não valida, filtra ou escapa
corretamente os dados fornecidos pelo usuário antes de
incluí-los na página web, permitindo que o atacante
insira código malicioso executado no contexto do
navegador deste usuário, temos uma típica
vulnerabilidade conhecida como: