Query: ¿Cómo puede el atacante obtener información personal del usuario?
Context: Uno de ellos permite que un 'marco' invisible navegue de vuelta a un vínculo en el historial que contenga JavaScript. Esto permite al atacante extraer información personal, como contraseñas del sitio, usando el código de JavaScript. El segundo permite al atacante colocar un JavaScript en la dirección de Internet en el ícono para bajar programas en el caja de diálogo de confirmación de instalación.