以下哪種漏洞涉及將腳本插入基於網路的應用程式中，以控制用戶端的網路瀏覽器？

跨站腳本 (Cross-site scripting, XSS) 是一種將惡意腳本注入到受信任網站的漏洞。當其他使用者瀏覽該網站時，這些惡意腳本會在他們的瀏覽器中執行，從而允許攻擊者竊取 cookie、會話令牌或執行其他惡意操作。SQL 注入 (SQL injection) 涉及操縱資料庫查詢，而不是用戶端瀏覽器。零時差漏洞 (Zero-day exploit) 是指軟體中尚未被開發者發現或修補的漏洞，它描述的是漏洞的狀態，而不是攻擊類型。路徑攻擊 (On-path attack) 涉及攔截和修改網路流量，而非在用戶端瀏覽器中執行腳本。