flawopen.com/Cross-Site Scripting
Nicht vertrauenswürdige Eingaben werden ohne ordnungsgemäße Ausgabekodierung in eine Seite gerendert, wodurch das Skript eines Angreifers im Browser eines anderen Benutzers ausgeführt wird.