Ao analisar uma aplicação web, um auditor verificou que e

A ler os conteúdos dos cookies que um navegador armazenou relativos a um dado domínio.
B executar scripts no navegador da vítima, podendo inclusive realizar um sequestro de sessão do usuário.
C injetar dados maliciosos no banco de dados da aplicação.
D realizar requisições não autorizadas a outras localidades por meio do lado servidor dessa aplicação web vulnerável.
E realizar uma desfiguração em qualquer página da aplicação web vulnerável.