The main cause of such vulnerabilities is that the JavaScript environment of a malicious website cannot be trusted.
Основна причина таких вразливостей у тому, що оточення JavaScript зловмисного веб-сайта не є довіреним.