HTML enjeksiyonu

HTML enjeksiyonu, (İngilizce: HTML Injection) web tabanlı uygulamalarda yapılan yazılım hatalarıyla ortaya çıkan, orta derece web güvenlik zafiyeti ve kod enjeksiyonu türüdür.

Bu web güvenlik açığı, sistemi yaratırken yaptığı hatalar sebebiyle meydana gelen bir güvenlik açığıdır. Genelde WordPress, Joomla gibi CMS'lerde kullanılan ek tema ve eklentiler yüzünden büyük önem taşıyan web aplikasyonlarında ortaya çıktığı görülmüştür.

Türleri

Yansıtılmış (Reflected) 
Reflected HTML Injectionda genel olarak tek kişi hedeflenir yada phishing saldırısı ile birden fazla kişi hedef alınabilir. Reflected HTML Injection üzerinde aplikasyonun veritabanına herhangi bir kayıt gerçekleşmez veya zarara uğramaz.

Depolanmış (Stored) 
Stored HTML Injectionda aplikasyonun veritabanına kayıtta bulunulur ve genelde reflected ile karşılaştırıldığında daha tehlikelidir.

Kaynakça