An iframe which has both allow-scripts and allow-same-origin for its sandbox attribute can remove its sandboxing.
Вложена рамка, имаща едновременно allow-scripts и allow-same-origin в атрибутите на пясъчника си, може да премахне ограниченията на собствения си пясъчник.