Das ist XSS Hacking.
Cross-Site-Skripting (XSS) ist eine Sicherheitslücke, die Angreifern erlaubt, bösartigen Code auf einer Website auf der Client-Seite injizieren. Dieser Code wird von vicitmas ausgeführt und ermöglicht Angreifern, Zugriffskontrollen zu umgehen und führen durch Benutzer. Laut dem Open Web Application Security Project, XSS war die siebt häufigste Schwachstelle von Web-Anwendungen im Jahr 2017. Diese Angriffe sind erfolgreich, wenn die Web-Anwendung nicht genügend Validierung oder Kodierung verwendet. Der Benutzer-Browser kann nicht erkennen, dass das bösartige Skript unzuverlässig ist, so gibt es Zugriff auf Cookies, Sitzungs-Token oder andere sensible spezifische Informationen der Website, oder ermöglicht das Skript, HTML-Inhalte neu zu schreiben. XSS-Angriffe häufig auftreten, wenn 1) die Daten eine Web-Anwendung durch eine unzuverlässige Quelle (in den meisten Fällen, eine Web-Anfrage) oder 2) die dynamischen Inhalte an einen Web-Benutzer gesendet wird, ohne als bösartige Inhalte validiert werden.