A ler os conteúdos doscookiesque um navegador armazenou relativos a um dado domínio.
B executarscriptsno navegador da vítima, podendo inclusive realizar um sequestro de sessão do usuário.
C injetar dados maliciosos no banco de dados da aplicação.
D realizar requisições não autorizadas a outras localidades por meio do lado servidor dessa aplicação web vulnerável.
E realizar uma desfiguração em qualquer página da aplicação web vulnerável.