Bildiğim kadarıyla html'de güvenlik açığı yok.