Если правильно написать ссылку, то все получается. Уязвимость нормальная.