Quels dangers si les requêtes cross domain n'étaient pas bloquées ?

Bonjour,

Je ne comprends pas pourquoi le navigateur bloque les requêtes cross domain.
Je comprends qu'il bloque les modifications du DOM entre deux sites, pour éviter qu'une pub malveillante modifie un site qui la contient par exemple.
Mais il me semble que c'est au serveur d'autoriser ou non les Xmlhttprequests cross domain.

La question a surement déjà été posée mais en cherchant, je ne trouve que des réponses à la question : Comment réussir ses requêtes cross domain.

Merci de votre aide