Sudeći prema navodima sigurnosnih stručanja, dodatak za upravljanje korisničkim lozinkama najnovije inačice Firefoxa sadrži sigurnosni
nedostatak.
Radi se o verziji 2.0.0.5, a ukoliko se koristi sa omogućenom podrškom za JavaScript, posebno oblikovane Web stranice mogu neovlašteno pristupiti
sačuvanim korisničkim lozinkama.
Programeri iz Mozille sličan su nedostatak ispravili u decembru prošle godine, a za koji nije bila nužna uključena podrška za JavaScript. Taj
je nedostatak klasifikovan kao reverzni oblik XSS (eng. Cross-Site Scripting) napada, a često je zloupotrebljen na stranici Myspace.com.