XPath Injection

Wie bei der "SQL-Injection" erhält der Angreifer über diese Schwachstelle unerlaubten Zugriff auf geschützte Daten.