"[...] Eso permite que el atacante pueda acceder al historial del navegador y a toda la información sensible introducida por el usuario (como los datos vinculados con su cuenta bancaria), así como alterar la información visualizada en pantalla por el usuario."