Чем опасен формат текста Full HTML

В видео рассказывается, как с помощью XSS изменить пароль администратора, при доступном формате текста Full HTML. Так же рассказывается о модуле Security Review, который проводит комплексную оценку защищённости сайта.