Bộ quản lý password của Firefox 2.0 (tháng 11 năm 2006) có
một lỗ hổng có thể cho phép thông tin người dùng (từ trang đang
vào) có thể gửi đến bất kỳ URL nào nếu họ click vào một link
nguy hiểm. Lỗ hổng này được gọi là Reverse Cross-Site Request
(RCSR), nó bắt nguồn từ thực tế trình duy ệt không kiểm soát
URL để các thông tin này được gửi thông qua các web form.
Người dùng đã ghé thăm trang từ trước và lưu lại các thông tin
trên bộ quản lý password, do đó các tấn công có khả năng tấn
công vào. Việc đánh cắp thông tin này đã được đưa ra trên
MySpace.com và được CIS phát hiện ra
