XSSCross-Site Scripting

Definición

Vulnerabilidad donde JavaScript controlado por el atacante se ejecuta en el navegador de la víctima en el contexto de un dominio confiable. Robo de sesión, account takeover y phishing dirigido.

Tres variantes: Reflected (payload va en URL/params, se refleja sin sanitizar), Stored (payload se persiste en backend y dispara cuando otros lo cargan), DOM-based (la inyección ocurre client-side por JS inseguro).

Impacto en bug bounty: depende del scope y del dominio. XSS en login = ATO (account takeover) con cookie theft → payout alto. XSS en mainSite con cookies HttpOnly → impacto reducido (defacement, phishing). Stored XSS persistente en perfil ajeno = clásico jugoso.

Defensa moderna: CSP estricta (no inline scripts, nonce per request), context-aware encoding (HTML, URL, JS, CSS son distintos), framework templating que escapa por defecto (React JSX, Vue {{ }}).