XSS roubar passwords no Firefox
Com Cross Site Scripting (XSS) consegue-se aceder às passwords no gestor de passwords do Firefox (técnicas semelhantes podem ser usadas para o Internet Explorer, Safari, Chrome, Opera e outros).
Por norma de segurança não use a opção de deixar que o browser memorize as passwords.
Veja o exemplo abaixo:
