Найденный уязвимость позволяет удаленныму пользователю своровать cookie пользователей.
Подробно читаем тут
PS. Бага пока реально пашет . КЕЗ если есть возможность сними видео =))) Я не стал т.к потом наехали бы на мой проект ...