XSS (Dom based)

• XSS onde o código malicioso é executado diretamente no navegador, usando o DOM (Document Object Model), sem interação direta com o servidor.

Falta de sanitização do que foi inserido pelo usuário no parâmetro vulnerável