L'esecuzione arbitraria di script significa che un attaccante può far eseguire a un sistema di destinazione codice o script da lui influenzati. Lo script può essere limitato a un runtime specifico, come un server web, una shell o un motore di automazione, ma fornisce comunque all'attaccante il controllo su ciò che il sistema fa successivamente.
Questo è importante perché l'esecuzione è spesso un passaggio fondamentale dalla vulnerabilità alla compromissione. Negli attacchi reali, può essere raggiunta attraverso bug nella convalida dell'input, path traversal, command injection o difetti di deserializzazione. Una volta eseguiti gli script, gli attaccanti possono rubare dati, modificare la configurazione, distribuire backdoor o spostarsi più in profondità nella rete. I difensori cercano avvii di processi inattesi, file di script insoliti ed esecuzioni da parte di servizi che dovrebbero solo leggere dati. Per impedirlo servono una gestione rigorosa dell'input, il principio del privilegio minimo, un uso sicuro dei comandi e rapide correzioni dei sistemi di gestione esposti.