クライアントのウェブブラウザを制御するために、スクリプトをウェブベースのアプリケーションに挿入するタイプの脆弱性は、次のうちどれですか？

クロスサイトスクリプティング (XSS) は、攻撃者が悪意のあるスクリプトをウェブサイトに挿入し、そのスクリプトが他のユーザーのウェブブラウザで実行される脆弱性です。これにより、セッションハイジャック、データの盗難、または悪意のあるコンテンツの表示が可能になります。 SQLインジェクションはデータベースを標的とするものであり、ウェブブラウザの制御とは異なります。ゼロデイエクスプロイトは、ベンダーがまだ知らない脆弱性を利用する攻撃全般を指し、特定の攻撃手法ではありません。オンパス攻撃（または中間者攻撃）は、通信経路を傍受・改ざんするものであり、ウェブアプリケーションへのスクリプト挿入とは異なります。