قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى الكشف عن معلومات حساسة خاصة بالمستخدم بسبب مشكلة تتعلق بـ«الأصول عبر المنشأ» (cross-origin). ويعود السبب في ذلك إلى عدم كفاية تتبع «أصول الأمان»، وهي مجموعات الأصول المسموح لها بالوصول إلى الموارد من أصل معين.