Mu Online Advanced webshop alert(document.cookie)

При входе, логин/пасс(мд5) пишется в куки. Уязвимый код : inc/sajax.php