بلنسبة للاخ ماز اقول له ان الثغرة تم اغلاقها من مدة ومفيش كوككيز بعد كده :d
يمكن استغلال xss exploit في حاجات ثانية