この機能が設計された当時は、文書がWeb経由で公開されてプラグインで表示されるなんて利用スタイルは想像もされていなかったというかWWWって何? という時代だったのですよ。実行する可能性のある「プログラム」はローカルにある安全なものばかりであることが確実でした。
Internet Explorer 3.01で修正された「脆弱性」に、ハイパーリンク経由でexeを実行できるというものがありました。HTMLで手軽にランチャーを書けたら便利でしょ? という時代だったのです。