تحتوي حقول URI في دفتر عناوين Thunderbird على روابط غير معقمة، والتي يمكن أن يستخدمها المهاجم لإنشاء وتصدير دفتر عناوين يحتوي على حمولة ضارة في أحد الحقول، مثل حقل ”أخرى“ في قسم الرسائل الفورية. وإذا قام مستخدم آخر باستيراد دفتر العناوين هذا، فإن النقر على الرابط قد يؤدي إلى فتح صفحة ويب داخل Thunderbird، وقد تقوم هذه الصفحة بتنفيذ جافا سكريبت دون امتيازات.