Il contenuto iniettato è testo, link o codice aggiunti senza autorizzazione a una pagina web legittima. Può essere inserito nei file o nel database della pagina, oppure introdotto tramite un sistema di gestione dei contenuti compromesso, un plugin vulnerabile, un account sottratto o un’altra vulnerabilità.
Gli aggressori possono usare contenuti iniettati per pubblicare pagine di spam, nascondere link, reindirizzare i visitatori o manipolare i risultati di ricerca. Ciò può danneggiare la reputazione di un sito affidabile ed esporre i visitatori a materiale indesiderato. I difensori dovrebbero verificare gli URL segnalati, conservare i log ed esaminare le modifiche recenti a file, database, pubblicazioni e account. La presenza di contenuti inattesi è un motivo per indagare, ma da sola non stabilisce come sia stato alterato un sito né dimostra una specifica intrusione.