эту уязвимость можно еще использовать, чтоб xss вызвать, например.. а вообще, эфективного применения этой баги я как-то особо не находил пока что..