Por ejemplo, un tag como codice_2 que ejecute código javascript, cree otra sesión bajo otro usuario y mande la sesión actual al atacante.