Welche der folgenden Schwachstellenarten beinhaltet das Einschleusen von Skripten in webbasierte Anwendungen, um die Kontrolle über den Webbrowser des Clients zu übernehmen?

Cross-Site-Scripting (XSS) ist die korrekte Antwort, da es genau die beschriebene Methode darstellt: Angreifer schleusen bösartige Skripte (oft JavaScript) in legitime Webseiten ein, die dann im Browser des Benutzers ausgeführt werden. Dies kann zur Übernahme der Browsersitzung, zum Diebstahl von Cookies oder zur Umleitung auf bösartige Seiten führen. SQL-Injection manipuliert Datenbankabfragen und zielt nicht direkt auf den Client-Browser ab. Ein Zero-Day-Exploit ist eine Schwachstelle, die dem Softwarehersteller noch unbekannt ist, aber keine spezifische Angriffsart. Ein On-Path-Angriff (früher Man-in-the-Middle) fängt die Kommunikation zwischen zwei Parteien ab oder manipuliert sie, ohne Skripte in Webanwendungen einzuschleusen.