An iframe which has both allow-scripts and allow-same-origin for its sandbox attribute can remove its sandboxing.
Sebuah iframe yang mengizinkan allow-scripts dan allow-same-origin sekaligus untuk kotak hitamnya dapat membuang proses pengotakhitamannya.