User controllable javascript event (XSS)

Was bedeutet User controllable javascript event (XSS)?

Ein User controllable JavaScript Event ist eine Form des Cross-Site-Scripting. Bei dieser Prüfung werden vom Benutzer-Eingaben in Abfragezeichenfolgeparametern und POST-Daten geprüft, um zu ermitteln, wo bestimmte HTML-Attributwerte gesteuert werden können. Dies ermöglicht die Erkennung von Hotspots für XSS (Cross-Site-Scripting), für die eine weitere Überprüfung durch einen Sicherheitsanalysten erforderlich ist, um die Ausnutzbarkeit zu ermitteln.