^{Es una vulnerabilidad a través de la cual el atacante identifica o conoce mediante escaneos o análisis manuales, los componentes débiles de una aplicación web como los frameworks y ejecuta el ataque.}

^{Se refiere al uso de componentes tales como librerías, frameworks y otros módulos de software, que en muchas ocasiones funcionan con todos los privilegios. Si se ataca un componente vulnerable esto podria facilitar la intrusión en el servidor o una perdida de datos.}

IDENTIFICAR LA VULNERABILIDAD 

^{Esta vulnerabilidad es difícil de identificar dadas las versiones de los componentes, solo se puede verificar buscando en las bases de datos de sitios con CVE (Common Vulnerabilities and Exposures ) y NVD (National Vulnerability Database), si existe ya que cada referencia de vulnerabilidad tiene un número de identificación único que detalla en que consiste la vulnerabilidad, qué versiones de software están afectadas y la posible solución, además de la configuración de los equipos para prevenirlo.}