Браузер хранит ввод пользователя в переменных, к которым могут обратиться скрипты с других сайтов.
vulners.com/securityvulns/securityvulns:doc:435