Uma vulnerabilidade de Cross-Site Scripting (XSS) permite que um atacante execute JavaScript arbitrário no contexto da sessão de outro usuário. Isso ocorre porque a entrada fornecida pelo usuário é refletida de volta na resposta do servidor sem sanitização ou escape adequados, potencialmente permitindo ações maliciosas como sequestro de sessão, roubo de credenciais ou ações não autorizadas na aplicação. A vulnerabilidade reside no campo de entrada "Tags" no endpoint `/s/ajax?action=lead:addLeadTags`. Embora o servidor aplique sanitização antes de armazenar os dados ou retorná-los posteriormente, o payload é executado imediatamente no navegador da vítima ao ser refletido, permitindo que um atacante execute JavaScript arbitrário na sessão do usuário. Um ataque de XSS Refletido pode ter um impacto significativo, permitindo que atacantes roubem dados sensíveis do usuário, como cookies, redirecionem usuários para sites maliciosos e manipulem o conteúdo da página web.