Уязвимость позволяет удаленному пользователю произвести фишинг-атаку.
Злоумышленник может с помощью специально сформированной страницы открыть 'about:blank' URL в новом табе или новом окне и изменить его содержимое с помощью win.document.body.appendChild() или подобных функций. и произвести фишинг-атаку.
Способов устранения уязвимости не существует в настоящее время.