Уязвимость с a href target=_blank

Эта страница открывается в новом окне и МЕНЯЕТ АДРЕС СТРАНИЦЫ, С КОТОРОЙ ОНА ОТКРЫЛАСЬ, через window.opener.location=...