JavaScriptのpostMessageにおいて、送信先を検証せずにワイルドカードを指定するリスクはどれか。

ターゲットオリジンに「*」を指定すると、意図しないウィンドウへデータを送信してしまう。