Пример уязвимости

Новая вкладка может изменить состояние предыдущей.
window.opener.location = window.opener.location + '?a=b#hacked';