Вообщем при постинге сообщения не фильтруется js.

Первым делом я попробовал:

И все бы было хорошо, да вот только я не смог увидеть куку sessinohash. Правильно я понимаю, что document.cookie просто не содержит sessinohash, и никакой пользы(получить нужную куку для авторизации) в срабатывание js нет?

P.S. vBulletin 3.8.5

копай в сторону httpOnly