XPath Injection

Um artigo muito bem escrito pelo unknown_antisec que explica o que é XPath Injection.