Уязвимо большинство сайтов, на которых используется технология JSON или JSONP, — в частности, некоторые сервисы Google, Microsoft Bing и многие другие популярные сайты, утверждает исследователь. В некоторых случаях атакующий может даже отключить предупреждение, которое выдает Windows перед запуском файлов, загруженных из Интернета.