WordPress

Moltissimi temi e plugin WordPress utilizzano dati presi dal database o dall'input utente (nel caso peggiore) per generare codice JavaScript in modo dinamico inserendolo direttamente nella marcatura della pagina. Questa pratica se implementata senza precauzioni espone il sito ad eventuali attacchi XSS.

In WordPress possiamo creare un upload in AJAX per impostare l'immagine in evidenza di un post.

WordPress ci permette di effettuare il dowload di immagini remote.

WordPress ci permette di ottenere i dati di un utente usando i suoi campi meta.