дыра в безопасности - это не фича, это баг. Не полагайтесь на наличие ошибки.
Я думаю, что эта дыра исправлена во всех современных версиях основных браузеров, поэтому, если вы встраиваете браузер с открытым исходным кодом в свое решение, вам нужно найти очень старый (например, FireFox 1.5).