فقط في حال لم يكن أحد على علم، ثغرات الإشارات المرجعية موجودة منذ سنوات، وأنت في الأساس تستخدم جافاسكريبت عشوائي على نافذة المتصفح الخاصة بك يمكنه سرقة أي معلومات ضعيفة من التبويب المفتوح إذا فعلت ذلك، افترض أنك تضغط على ملف virus.exe

على حد علمي، هو محدود فقط بالتبويب المفتوح الحالي ولا يوجد فيه وصول إلى التوسعة. لكن إذا كنت تستخدم، على سبيل المثال، محطة ويب مثل أكسيوم، وتحاول إضافة "Cool Axiom Sniper Addon" التي تتطلب منك سحب علامة مرجعية، فسوف يتم إلغاء الهدف