jbeef曰く、"5月27日付でBUGTRAQに投稿された記事によると、Operaの一部バージョン（6.01～6.02）に、既知のパス名のローカルファイルが警告なしにアップロードされてしまうセキュリティホールがあるとのこと。「アップロード」とは、HTMLに＜input type="file"＞を書くことで実現される機能のこと。ここに欠陥があった。
通常は、 ユーザの意志によるファイル選択を必須とすることでセキュリティが保たれている。IEなどの他のブラウザでは、＜input type="file" value="/etc/passwd"＞というようにVALUE属性で初期値をセットすることは禁止されている。それに対しOperaでは、セットできるのが仕様で、送信時にファイル名を列挙してユーザに確認を求めるようになっている。ところが、GreyMagic Softwareの発見 によると、セットするパス名の最後に「＆#10;」（改行文字）を付け加えると、Operaは「ファイル名はセットされていない」と誤解して確認なしに送信してしまうのだという。
この問題は6.0以前には存在しないとのこと。発見者は、5月15日にOperaに連絡したところ、16日に修正したとの連絡を受けたそうだ。そして27日に、この問題が修正された6.03がリリースされたとのこと。"