En fait tout dépend où est exécuté le script (sécurité oblige).
Si c’est depuis un document, ça ne craint pas vraiment, mais si c’est un script d’application ou un script de traitement par lot c’est plus dangeureux…
Voir : http://abracadabrapdf.net/ressources-et-tutos/js-et-formulaires-ressources/les-differents-niveaux-dutilisation-des-scripts-javascript/