Vviers

Um usuário que acesse um documento malicioso ou envie um formulário malicioso pode ter sua conta comprometida devido à possibilidade de usar o esquema `javascript:` em URLs de widgets personalizados e URLs de redirecionamento de formulários.

O problema diz respeito a um servidor de hospedagem de planilhas, no qual a conta de um usuário pode ser comprometida ao acessar um documento malicioso e visualizar um anexo. Isso ocorre porque o JavaScript em um arquivo SVG é executado no contexto da página atual do usuário, permitindo uma possível invasão da conta.

O problema ocorre quando um usuário acessa um documento malicioso e clica em um link em uma célula HyperLink usando um modificador de teclado, como Ctrl+clique. Isso pode levar ao comprometimento da conta, pois o link pode utilizar o esquema javascript: e ser executado no contexto da página atual.