Уязвимость с a href target=_blank
Допустим, что это родительская страницы. Возможно, ваш дневник или ещё что-то. Он содержит ссылку с target=_blank