это не уязвимость и не ошибка, просто функция такая.

не хочешь вводить пин, расписывайся .