В общем я не пойму какой от них профит для получения доступа к админке, если админские куки в wp по-дефолту httponly?